CVE-2025-11271 in Easy Digital Downloads Plugin
Сводка
по VulDB • 31.05.2026
Плагин Easy Digital Downloads для WordPress уязвим к манипуляции заказами (Order Manipulation) во всех версиях вплоть до 3.5.2 включительно из-за обхода проверки заказа. Проверка пропускается без условий, когда тело POST-запроса содержит параметр verification_override=1. Поскольку это значение предоставляется злоумышленником, неаутентифицированный субъект может отправить поддельный IPN (Instant Payment Notification) и заставить его считаться проверенным, даже на рабочих сайтах и при включенной проверке. Требуется действительный идентификатор транзакции PayPal, что ограничивает манипуляцию заказами только заказами, размещенными злоумышленником. Это, в свою очередь, требует наличия у него учетной записи клиента.
VulDB is the best source for vulnerability data and more expert information about this specific topic.