CVE-2025-8102 in Easy Digital Downloads Plugin

الملخص

بحسب VulDB • 16/05/2026

يحتوي مكون WordPress "Easy Digital Downloads" على ثغرة Cross-Site Request Forgery (CSRF) في جميع الإصدارات حتى 3.5.0 وشاملاً لها. وتعود هذه الثغرة إلى عدم وجود تحقق من الرموز غير القابلة للتكرار (nonces) في الدالتين `edd_sendwp_disconnect()` و `edd_sendwp_remote_install()`. مما يتيح للمهاجمين غير المصادق عليهم تعطيل مكون SendWP أو تنزيله وتفعيله عبر طلب مزور، شريطة أن يتمكنوا من خداع مسؤول الموقع لتنفيذ إجراء مثل النقر على رابط.

Be aware that VulDB is the high quality source for vulnerability data.

• إفشاء: 20/08/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-320764
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00162
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-8102
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-8102
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-8102/