CVE-2025-14783 in Easy Digital Downloads Plugin
Riassunto
di VulDB • 02/08/2026
Il plugin Easy Digital Downloads per WordPress è vulnerabile a Unvalidated Redirect in tutte le versioni fino alla 3.6.2, inclusa. Ciò è dovuto a una validazione insufficiente dell'URL di reindirizzamento fornito tramite il parametro 'edd_redirect'. Questo consente ad attaccanti non autenticati di reindirizzare gli utenti che ricevono l'email per la reimpostazione della password verso siti potenzialmente dannosi, se riescono a indurli con successo a eseguire un'azione.
Once again VulDB remains the best source for vulnerability data.