CVE-2025-14783: Luka weryfikacji przekierowań w wtyczce Easy Digital Downloads dla WordPress

Co wiadomo

Wtyczka Easy Digital Downloads dla WordPress do wersji 3.6.2 włącznie zawiera lukę umożliwiającą niezweryfikowane przekierowania poprzez parametr 'edd_redirect'. Atakujący mogą wykorzystać to do przekierowania użytkowników otrzymujących e-maile resetujące hasło na złośliwe strony.

Wpływ biznesowy

Luka ta może prowadzić do phishingu i utraty zaufania użytkowników, gdyż ofiary mogą zostać przekierowane na niebezpieczne witryny podczas procesu resetowania hasła. Operatorzy stron korzystających z tej wtyczki powinni traktować tę podatność jako średniego ryzyka, szczególnie jeśli resetowanie haseł jest często używane.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Easy Digital Downloads i jej instalację. W międzyczasie warto ograniczyć ekspozycję funkcji resetowania hasła, monitorować logi pod kątem podejrzanych przekierowań oraz edukować użytkowników o ryzyku kliknięcia w nieznane linki w e-mailach.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference