CVE-2026-105190

5.3 Moyenne

Publiée le 08/10/2026 à 13:16 · Modifiée le 08/10/2026 à 22:51 · Analyse NVD reportée · Source : contact@wpscan.com

Description

The Easy Digital Downloads WordPress plugin before 3.7.1 does not consult the site's user registration setting before creating a WordPress account, allowing unauthenticated users to create an account and receive a logged-in session even when registration is disabled. The created account receives the site's default role.

Traduire en français

Produits concernés

Unknown Easy Digital Downloads

Scores CVSS

Version	Score	Source	Vecteur
3.1	5.3 Moyenne	contact@wpscan.com	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N`

Faiblesses (CWE)

CWE-862

Références

https://wpscan.com/vulnerability/d167e184-af71-4ff8-8a2d-a665f7539fe4/

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories