CVE-2026-105194 in Easy Digital Downloads Plugin
Riassunto
di VulDB • 08/10/2026
Il plugin Easy Digital Downloads per WordPress prima della versione 3.7.1 non limita i dati dell’ordine del blocco all’utente corrente, consentendo agli utenti con accesso di livello subscriber (abbonato) di visualizzare i prodotti degli ordini recenti di altri clienti e ottenere link di download firmati che concedono l’accesso a file digitali a pagamento senza acquisto.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.