CVE-2025-11271 in Easy Digital Downloads Plugin
Zusammenfassung
von VulDB • 24.05.2026
Das WordPress-Plugin Easy Digital Downloads ist in allen Versionen bis einschließlich 3.5.2 aufgrund einer Umgehung der Bestellüberprüfung (Order Verification Bypass) anfällig für Order Manipulation. Die Überprüfung wird bedingungslos übersprungen, wenn der POST-Body den Parameter verification_override=1 enthält. Da dieser Wert vom Angreifer bereitgestellt wird, kann ein nicht authentifizierter Akteur eine gefälschte IPN (Instant Payment Notification) einreichen und diese als verifiziert behandeln, selbst auf Produktionsseiten und wenn die Überprüfung ansonsten aktiviert ist. Eine gültige PayPal-Transaktions-ID ist erforderlich, was die Order Manipulation auf Bestellungen beschränkt, die vom Angreifer getätigt wurden. Dies erfordert wiederum, dass der Angreifer über ein Kundenkonto verfügt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.