CVE-2026-66476
ŚrednieCVSS 4.9Streszczenie
Wtyczka Easy Digital Downloads do wersji 3.6.9 umożliwia administratorowi dowolne usuwanie plików.
Ocena ryzyka
Administrator może usunąć krytyczne pliki systemowe, co może prowadzić do całkowitej utraty danych lub naruszenia integralności systemu.
Rekomendacja
Zaktualizuj wtyczkę Easy Digital Downloads do najnowszej wersji zawierającej poprawkę.
Inne podatności w Easy Digital Downloads
Zobacz wszystkie- CVE-2026-59524Średnie
Wtyczka Easy Digital Downloads w wersji 3.6.7 i starszych zawiera podatność na złamanie uwierzytelniania bez wymaganego logowania. Atakujący może uzyskać nieautoryzowany dostęp do funkcji administracyjnych.
- CVE-2026-12476Wysokie
Wtyczka Easy Digital Downloads dla WordPress do wersji 3.6.9 umożliwia dowolne przesyłanie plików. Funkcja `edd_do_ajax_import_file_upload()` sprawdza tylko nagłówek Content-Type dostarczony przez klienta, a następnie zapisuje plik z oryginalnym rozszerzeniem do katalogu web-accessible. Uwierzytelnieni atakujący z dostępem Shop Managera mogą przesłać dowolny plik, co może umożliwić zdalne wykonanie kodu.
- CVE-2026-39503Wysokie
Wersje Easy Digital Downloads do 3.6.5 zawierają lukę w kontroli dostępu, która pozwala na nieautoryzowany dostęp do zasobów.
Oryginalny opis (angielski, źródło NVD)
Administrator Arbitrary File Deletion in Easy Digital Downloads <= 3.6.9 versions.