CVE-2024-43162

El plugin Easy Digital Downloads para WordPress en versiones hasta 3.2.12 contiene una vulnerabilidad donde una función no verifica las capacidades del usuario antes de su ejecución, permitiendo que usuarios autenticados con rol de Suscriptor o permisos superiores realicen acciones para las cuales no deberían estar autorizados. Esta falla afecta el mecanismo de control de acceso del plugin y podría llevar a modificaciones no autorizadas o acceso a datos por parte de usuarios con privilegios reducidos. El problema ha sido resuelto en la versión 3.3.1.

Basado en datos públicos de CVE (MITRE/NVD).