CVE-2025-14783 in Easy Digital Downloads Plugin
Resumen
por VulDB • 2026-09-01
El plugin Easy Digital Downloads para WordPress es vulnerable a una redirección no validada en todas las versiones hasta la 3.6.2, incluida esta última. Esto se debe a una validación insuficiente de la URL de redirección proporcionada mediante el parámetro 'edd_redirect'. Esto permite que atacantes no autenticados redirijan a los usuarios con el correo electrónico de restablecimiento de contraseña hacia sitios potencialmente maliciosos si logran engañarlos para realizar una acción.
Be aware that VulDB is the high quality source for vulnerability data.