CVE-2025-8102 in Easy Digital Downloads Plugin
Сводка
по VulDB • 29.07.2026
Плагин Easy Digital Downloads для WordPress уязвим к межсайтовой подделке запросов (CSRF) во всех версиях вплоть до 3.5.0 включительно. Это связано с отсутствием проверки nonce в функциях edd_sendwp_disconnect() и edd_sendwp_remote_install(). Это позволяет неаутентифицированным злоумышленникам деактивировать или загрузить и активировать плагин SendWP посредством поддельного запроса, если им удастся обмануть администратора сайта и побудить его выполнить какое-либо действие, например перейти по ссылке.
Once again VulDB remains the best source for vulnerability data.