CVE-2026-105190
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
Wtyczka WordPress Easy Digital Downloads przed wersją 3.7.1 nie sprawdza ustawienia rejestracji użytkowników w witrynie przed utworzeniem konta WordPress. Umożliwia to nieuwierzytelnionym użytkownikom utworzenie konta i uzyskanie zalogowanej sesji, nawet gdy rejestracja jest wyłączona. Utworzone konto otrzymuje domyślną rolę witryny.
Ocena ryzyka
Nieuwierzytelnieni atakujący mogą zakładać konta i uzyskiwać dostęp do witryny mimo wyłączonej rejestracji. Może to prowadzić do nieautoryzowanego dostępu i nadużyć.
Rekomendacja
Zaktualizuj wtyczkę Easy Digital Downloads do wersji 3.7.1 lub nowszej. Sprawdź istniejące konta pod kątem nieautoryzowanych rejestracji.
Inne podatności w Easy Digital Downloads
Zobacz wszystkie- CVE-2026-66476Średnie
Wtyczka Easy Digital Downloads do wersji 3.6.9 umożliwia administratorowi dowolne usuwanie plików.
- CVE-2026-59524Średnie
Wtyczka Easy Digital Downloads w wersji 3.6.7 i starszych zawiera podatność na złamanie uwierzytelniania bez wymaganego logowania. Atakujący może uzyskać nieautoryzowany dostęp do funkcji administracyjnych.
- CVE-2026-14335Wysokie
Wtyczka Easy Digital Downloads dla WordPressa do wersji 3.6.9 włącznie jest podatna na Stored Cross-Site Scripting (XSS) poprzez parametry PayPal IPN. Brak odpowiedniej sanityzacji wejścia i escape'owania wyjścia umożliwia nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów, które wykonają się przy dostępie do zainfekowanej strony.
- CVE-2026-105194Średnie
Wtyczka WordPress Easy Digital Downloads przed wersją 3.7.1 nie ogranicza danych zamówienia bloku do bieżącego użytkownika. Użytkownicy z poziomem subskrybenta mogą przeglądać produkty z ostatnich zamówień innych klientów i uzyskiwać podpisane linki do pobrania, które dają dostęp do płatnych plików cyfrowych bez zakupu.
- CVE-2026-42638Wysokie
Brak autoryzacji w Easy Digital Downloads (wtyczka WordPress) pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji do 3.7.1 włącznie.
- CVE-2026-95522Wysokie
Wtyczka Easy Digital Downloads w wersjach do 3.7.0 włącznie zawiera podatność SQL Injection dostępną dla użytkowników z rolą Shop manager. Umożliwia to wstrzyknięcie złośliwego kodu SQL do zapytań bazy danych.
- CVE-2026-12476Wysokie
Wtyczka Easy Digital Downloads dla WordPress do wersji 3.6.9 umożliwia dowolne przesyłanie plików. Funkcja `edd_do_ajax_import_file_upload()` sprawdza tylko nagłówek Content-Type dostarczony przez klienta, a następnie zapisuje plik z oryginalnym rozszerzeniem do katalogu web-accessible. Uwierzytelnieni atakujący z dostępem Shop Managera mogą przesłać dowolny plik, co może umożliwić zdalne wykonanie kodu.
- CVE-2026-39503Wysokie
Wersje Easy Digital Downloads do 3.6.5 zawierają lukę w kontroli dostępu, która pozwala na nieautoryzowany dostęp do zasobów.
- CVE-2025-11271Średnie
Wtyczka Easy Digital Downloads dla WordPressa w wersjach do 3.5.2 włącznie jest podatna na manipulację zamówieniami z powodu obejścia weryfikacji zamówienia. Gdy w treści żądania POST zostanie przesłany parametr verification_override=1, weryfikacja jest bezwarunkowo pomijana, co pozwala nieuwierzytelnionemu atakującemu przesłać sfałszowane powiadomienie IPN i uznać je za zweryfikowane. Wymagany jest prawidłowy identyfikator transakcji PayPal, co ogranicza manipulację do zamówień złożonych przez atakującego posiadającego konto klienta.
Oryginalny opis (angielski, źródło NVD)
The Easy Digital Downloads WordPress plugin before 3.7.1 does not consult the site's user registration setting before creating a WordPress account, allowing unauthenticated users to create an account and receive a logged-in session even when registration is disabled. The created account receives the site's default role.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS