WP Clinic
Entrar Registrarse

CVE · High

CVE-2026-39503 — Easy Digital Downloads – eCommerce Payments and Subscriptions made easy [easy-digital-downloads] < 3.6.6

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2026-39503 Easy Digital Downloads – eCommerce Payments and Subscriptions made easy [easy-digital-downloads] < 3.6.6 Falta de control de autorización Alta 7,5 < 3.6.6 3.6.6 2026-04-20

CVE-2026-39503

El complemento Easy Digital Downloads – eCommerce Payments y Suscripciones hechas fáciles para WordPress es vulnerable a acceso no autorizado debido a la falta de una comprobación de capacidad en una función en versiones hasta, e incluyendo, 3.6.5. Esto permite que los atacantes no autenticados realicen una acción no autorizada.

Traducción automática del texto original de la fuente. Ver original

Fuente: Wordfence

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.