CVE-2025-4670

Nome do Software Vulnerável e Versões Afetadas Plugin Easy Digital Downloads – Pagamentos e Assinaturas de eCommerce para WordPress, versões até e incluindo a 3.3.8.1

Descrição O problema está relacionado a Cross-Site Scripting Armazenado devido à sanitização insuficiente de entrada e escape de saída inadequado em atributos fornecidos pelo usuário no shortcode edd receipt. Isso permite que atacantes autenticados com acesso de nível de colaborador ou superior injetem scripts web arbitrários nas páginas, que serão executados sempre que um usuário acessar uma página onde o script foi injetado.

Recomendações Para versões até e incluindo a 3.3.8.1, atualize para uma versão superior à 3.3.8.1 para resolver o problema. Como medida temporária, considere restringir o acesso ao shortcode edd receipt para usuários com acesso de nível de colaborador ou superior até que uma correção esteja disponível.