CVE · High

CVE-2026-39503 — Easy Digital Downloads – eCommerce Payments and Subscriptions made easy [easy-digital-downloads] < 3.6.6

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2026-39503 Easy Digital Downloads – eCommerce Payments and Subscriptions made easy [easy-digital-downloads] < 3.6.6 Falta de control de autorización Alta 7,5 < 3.6.6 3.6.6 2026-04-20

CVE-2026-39503

El plugin Easy Digital Downloads para WordPress tiene una vulnerabilidad de seguridad que permite el acceso no autorizado a ciertas funciones, permitiendo a los atacantes no autenticados realizar acciones que no deberían poder realizar, debido a la falta de una comprobación de capacidad en versiones hasta y incluyendo la 3.6.5.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.