CVE-2026-39503

WysokieCVSS 7.5

Opublikowano: 15/06/2026(UTC)Zaktualizowano: 15/06/2026(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Wersje Easy Digital Downloads do 3.6.5 zawierają lukę w kontroli dostępu, która pozwala na nieautoryzowany dostęp do zasobów.

Organizacje mogą być narażone na nieautoryzowany dostęp do wrażliwych danych, co może prowadzić do utraty danych lub naruszenia prywatności.

Zaleca się aktualizację do najnowszej wersji Easy Digital Downloads, aby usunąć tę lukę.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Broken Access Control in Easy Digital Downloads <= 3.6.5 versions.