CVE-2026-105190 in Easy Digital Downloads Plugin
Zusammenfassung
von VulDB • 08.10.2026
Das Easy Digital Downloads-WordPress-Plugin vor Version 3.7.1 berücksichtigt die Benutzeraufnahme-Einstellung der Website nicht, bevor ein WordPress-Konto erstellt wird, was es unauthentifizierten Nutzern ermöglicht, ein Konto zu erstellen und eine angemeldete Sitzung zu erhalten, selbst wenn die Registrierung deaktiviert ist. Das erstellte Konto erhält die Standardrolle der Website.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.