Easy Digital Downloads: bypass de autenticação via checkout do PayPal (CVE-2026-120538)
Foi encontrada uma vulnerabilidade (CVSS 8.1) no plugin Easy Digital Downloads do WordPress. Em um checkout como convidado pelo PayPal, o pedido é vinculado a um usuário existente pela correspondência de e-mail, e uma sessão autenticada desse usuário é então emitida.
Verificado no Shield: não
Quem é afetado
Todas as versões do Easy Digital Downloads até a 3.7.2, inclusive. Um invasor não autenticado pode usar o e-mail de um administrador que não tenha registro de cliente no EDD e concluir um checkout pelo PayPal para obter uma sessão de administrador.
Como verificar
No painel do WordPress, abra Plugins e veja a versão instalada do Easy Digital Downloads. A versão 3.7.2 ou anterior é afetada.
Como corrigir
A fonte não informa uma versão corrigida. Acompanhe as atualizações do plugin pelo desenvolvedor e instale uma versão mais nova que a 3.7.2 quando estiver disponível.
O que o Shield verifica não é verificado
Verificado no Shield: não. Isso geralmente não é visível por fora, ou a verificação ainda não foi adicionada; reunimos esses casos e adicionamos verificações em lotes.
Bom saber
O status de exploração e o número da versão corrigida ainda não foram divulgados; a fonte é a entrada da NVD.
