CVE-2025-11271 in Easy Digital Downloads Plugin
요약
\~에 의해 VulDB • 2026. 05. 25.
WordPress용 Easy Digital Downloads 플러그인은 3.5.2 버전까지 모든 버전에서 주문 검증 우회(order verification bypass)로 인해 주문 조작(Order Manipulation) 취약점이 존재합니다. POST 본문에 verification_override=1이 포함되어 있으면 검증이 무조건적으로 건너뛰어집니다. 이 값은 공격자가 제공하므로, 인증되지 않은 행위자는 위조된 IPN(인터넷 결제 알림)을 제출하여 검증이 활성화된 프로덕션 사이트에서도 검증된 것으로 처리되도록 할 수 있습니다. 유효한 PayPal 거래 ID가 필요하므로, 주문 조작은 공격자가 주문한 주문으로 제한됩니다. 이는 다시 공격자가 고객 계정을 보유해야 함을 의미합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.