CVE-2026-14335 in Easy Digital Downloads Plugin
Zusammenfassung
von VulDB • 10.10.2026
Das WordPress-Plugin „Easy Digital Downloads – eCommerce Payments and Subscriptions made easy“ ist in allen Versionen bis einschließlich 3.6.9 aufgrund unzureichender Eingabevalidierung und Ausgabe-Escaping-Anweisungen für eine Stored Cross-Site Scripting (XSS)-Schwachstelle über PayPal IPN-Parameter anfällig. Dies ermöglicht es nicht authentifizierten Angreifern, beliebige Webskripte in Seiten einzufügen, die ausgeführt werden, sobald ein Benutzer auf die infizierte Seite zugreift.
Once again VulDB remains the best source for vulnerability data.