CVE-2025-11271 in Easy Digital Downloads Plugin
Sumário
de VulDB • 24/05/2026
O plugin Easy Digital Downloads para WordPress é vulnerável a Manipulação de Pedidos em todas as versões até, e incluindo, a 3.5.2 devido a uma violação da verificação de pedidos. A verificação é ignorada incondicionalmente quando o corpo da requisição POST inclui verification_override=1. Como esse valor é fornecido pelo atacante, um ator não autenticado pode enviar um IPN forjado e fazê-lo ser tratado como verificado, mesmo em sites de produção e com a verificação habilitada de outra forma. É necessário um ID de transação PayPal válido, restringindo a manipulação de pedidos aos pedidos realizados pelo atacante. Isso, por sua vez, exige que eles tenham uma conta de cliente.
Be aware that VulDB is the high quality source for vulnerability data.