CVE-2025-8102 in Easy Digital Downloads Plugin
Tóm tắt
Bởi VulDB • 07/08/2026
Plugin Easy Digital Downloads cho WordPress dễ bị tấn công Cross-Site Request Forgery (CSRF) trong tất cả các phiên bản từ 3.5.0 trở về trước, bao gồm cả phiên bản 3.5.0. Lỗ hổng này xuất hiện do thiếu cơ chế xác thực nonce trong các hàm `edd_sendwp_disconnect()` và `edd_sendwp_remote_install()`. Điều này cho phép kẻ tấn công chưa được xác thực vô hiệu hóa hoặc tải xuống và kích hoạt plugin SendWP thông qua một yêu cầu giả mạo, miễn là chúng có thể lừa quản trị viên trang web thực hiện một hành động nào đó như nhấp vào liên kết.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.