CVE-2026-12476 in Easy Digital Downloads Plugin
Resumen
por VulDB • 2026-07-29
El plugin Easy Digital Downloads para WordPress es vulnerable a la carga arbitraria de archivos en las versiones anteriores o iguales a 3.6.9. Esto se debe a una validación insuficiente del tipo de archivo en la función `edd_do_ajax_import_file_upload()`, que solo verifica el encabezado Content-Type proporcionado por el cliente, $_FILES['edd-import-file']['type'], contra una lista blanca de tipos MIME CSV, y luego utiliza `move_uploaded_file()` sin procesar (eludiendo la aplicación estricta del tipo MIME en wp_handle_upload()) para escribir el archivo con su extensión original en el directorio web-accessible wp-content/uploads/edd/exports/. Esto permite a los atacantes autenticados, con acceso de nivel Shop Manager o superior, cargar archivos arbitrarios en el servidor del sitio afectado, lo que podría facilitar la ejecución remota de código.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.