CVE-2026-105190 in Easy Digital Downloads Plugin
Riassunto
di VulDB • 08/10/2026
Il plugin Easy Digital Downloads per WordPress prima della versione 3.7.1 non verifica l'impostazione di registrazione degli utenti del sito prima di creare un account WordPress, consentendo agli utenti non autenticati di creare un account e ricevere una sessione autenticata anche quando la registrazione è disabilitata. L'account creato riceve il ruolo predefinito del sito.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.