نقص شدت‌بالا با امتیاز 8.1، نسخه‌های 3.7.2 و قدیمی‌تر را درگیر می‌کند. اگر حساب مدیر سابقه مشتری EDD نداشته باشد، مهاجم با وارد کردن ایمیل او و تکمیل خرید مهمان PayPal می‌تواند نشست ورود آن حساب را دریافت کند.
فوراً به نسخه 3.7.3 یا جدیدتر ارتقا دهید. تا نصب وصله، مسیرهای پرداخت PayPal آسیب‌پذیر را غیرفعال کنید.
افشا: ۳۰ اکتبر ۲۰۲۶. CVE در منبع درج نشده و بهره‌برداری واقعی تأیید نشده است.
منبع:
https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/easy-digital-downloads/easy-digital-downloads-372-unauthenticated-authentication-bypass-to-administrator-account-takeover-via-guest-checkout-email-binding-at-paypal-capture
~~~~
✅ @WebBanSecurity
