Falha no Easy Digital Downloads permite entrar na conta do administrador por uma compra como visitante via PayPal (CVE-2026-120538) Atualize esta semana
Em lojas que aceitam PayPal, um invasor pode fazer uma compra como visitante usando o e-mail do administrador e acabar logado na conta dele, podendo tomar o site. A atualização resolve.