Easy Digital Downloads. Vulnerabilidades y errores

Errores CVE de Easy Digital Downloads

Vulnerabilidades CVE de Easy Digital Downloads

21 de febrero del 2023

  • CVE-2023-0380 : El complemento de WordPress Easy Digital Downloads anterior a 3.1.0.5 no valida y escapa algunas de sus opciones de bloque antes de mostrarlas en una página/publicación donde el bloque está incrustado, lo que podría permitir a los usuarios con el rol de colaborador y superior realizar Stored Cross- Ataques de secuencias de comandos del sitio.