Easy Digital Downloads <= 3.6.2 - Unvalidated Redirect in Password Reset Flow via edd_redirect
Påverkade versioner: < 3.6.3
The #1 eCommerce plugin to sell digital products & subscriptions. Accept credit card payments with Stripe & PayPal and start your store today.
Easy Digital Downloads är ett populärt e-handelsverktyg för WordPress som specialiserar sig på försäljning av digitala produkter och prenumerationer. Med över 40 000 aktiva installationer används det av många företag för att hantera betalningar via Stripe och PayPal.
Tillägget har för närvarande 1 känd sårbarhet klassificerad som medium-risk. Den senaste sårbarheten rapporterades 2025-12-31, vilket är relativt nyligen. En medium-risk sårbarhet innebär att det finns en säkerhetssvaghet som kan utnyttjas, men den kräver oftast specifika förutsättningar eller är begränsad i sitt omfång.
Med tanke på att Easy Digital Downloads hanterar känsliga betalningsdata och kunduppgifter är det extra viktigt att hålla tillägget uppdaterat. En medium-risk sårbarhet kan potentiellt användas för att komma åt känslig information eller störa butikens funktionalitet, även om risken inte är akut.
Regelbundna uppdateringar är det mest effektiva skyddet mot säkerhetsrisker och säkerställer att din digitala butik förblir säker och funktionell.
Kör ett gratis test och se om din webb är påverkad av dessa sårbarheter.
Påverkade versioner: < 3.6.3
Sårbarheter i tillägg är den vanligaste attackytan för WordPress-webbplatser. Det bästa skyddet är att vara proaktiv, här är tre konkreta steg.
De flesta sårbarheter i Easy Digital Downloads – eCommerce Payments and Subscriptions made easy åtgärdas snabbt av utvecklarna. Uppdatera alltid till senaste versionen.
Varje tillägg är en potentiell attackyta. Avinstallera det du inte aktivt använder.
Med löpande övervakning upptäcker du problem innan de blir allvarliga.
Vill du slippa hålla koll själv? Med ett supportavtal från Sitesupport sköter vi uppdateringar och säkerhet åt dig.
Kör ett gratis test och se hur din webb presterar inom SEO, säkerhet, prestanda och tillgänglighet, på under en minut.
Testa gratisInget konto krävs