Към съдържанието
Търсене

CVE-2026-7533: smub Easy Digital Downloads – eCommerce Payments and

4.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The Easy Digital Downloads plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to, and including, 3.6.7. This is due to missing nonce verification in the `handle_oauth_redirect()` function, which is registered on the `admin_init` hook and processes Square OAuth tokens from a user-supplied GET parameter without any CSRF token validation. This makes it possible for unauthenticated attackers to overwrite the store's Square payment gateway credentials by tricking a logged-in administrator into clicking a crafted link, potentially resulting in payment account hijacking.

Засегнати продукти

  • smub Easy Digital Downloads – eCommerce Payments and Subscriptions made easy: до 3.6.7

Вид слабост

История

  • 28 май 2026 Публикувано

Други уязвимости в smub Easy Digital Downloads – eCommerce Payments and Subscriptions made easy

Първоизточници

CVE-2026-7533: smub Easy Digital Downloads – eCommerce Payments and | freedomonline.bg