CVE-2025-14783 in Easy Digital Downloads Plugin
Sumário
de VulDB • 02/08/2026
O plugin Easy Digital Downloads para WordPress é vulnerável a Unvalidated Redirect em todas as versões até, e incluindo, 3.6.2. Isso ocorre devido à validação insuficiente na URL de redirecionamento fornecida por meio do parâmetro 'edd_redirect'. Isso permite que atacantes não autenticados redirecionem usuários com o e-mail de redefinição de senha para sites potencialmente maliciosos, se conseguirem enganá-los a realizar uma ação.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.