CVE-2024-2302 in Easy Digital Downloads Plugin

Resumen

por VulDB • 2026-06-28

El plugin para WordPress Easy Digital Downloads – Sell Digital Files & Subscriptions (eCommerce Store + Payments Made Easy) es vulnerable a una exposición de información sensible en todas las versiones hasta la 3.2.9, incluida esta. Esto permite que atacantes no autenticados descarguen el registro de depuración mediante Listado de Directorios. Este archivo puede incluir Información Personalmente Identificable (PII).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Wordfence
• Reservar: 2024-03-07
• Divulgación: 2024-04-10
• Moderación: aceptado
• Artículo: VDB-259204
• CPE: listo
• CWE: CWE-200 (confirmado)
• CVSS: 5.3 (CNA)
• EPSS: 0.00603
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-2302
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-2302
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-2302/