CVE-2025-11271 in Easy Digital Downloads Plugin
Resumen
por VulDB • 2026-05-25
El plugin Easy Digital Downloads para WordPress es vulnerable a Manipulación de Pedidos en todas las versiones hasta la 3.5.2, incluida, debido a un bypass en la verificación de pedidos. La verificación se omite incondicionalmente cuando el cuerpo de la solicitud POST incluye verification_override=1. Dado que este valor es proporcionado por el atacante, un actor no autenticado puede enviar un IPN falsificado y que este sea tratado como verificado, incluso en sitios de producción y con la verificación habilitada de otro modo. Se necesita un ID de transacción de PayPal válido, lo que restringe la manipulación de pedidos a aquellos realizados por el atacante. Esto, a su vez, requiere que tengan una cuenta de cliente.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.