CVE-2015-9527
Orta
Təsvir
WordPress üçün nəzərdə tutulmuş Easy Digital Downloads (EDD) Simple Shipping genişlənməsinin EDD 1.8.x-in 1.8.7-dən əvvəlki, 1.9.x-in 1.9.10-dan əvvəlki, 2.0.x-in 2.0.5-dən əvvəlki, 2.1.x-in 2.1.11-dən əvvəlki, 2.2.x-in 2.2.9-dan əvvəlki və 2.3.x-in 2.3.7-dən əvvəlki versiyalarında add_query_arg funksiyasının yanlış istifadəsi səbəbindən XSS mövcuddur.
CiddilikOrta
CVSS6.1
İstismar ehtimalı—
Məhsul
Awesomemotive Easy Digital Downloads
Dərc23 okt 2019
İlk görülmə23 okt 2019
Necə düzəltmək olar
Yeniləyin
- awesomemotive easy_digital_downloads1.8.7, 1.9.10, 2.0.5, 2.1.11, 2.2.9, 2.3.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| awesomemotive easy_digital_downloads | 1.8 ≤ v < 1.8.7, 1.9 ≤ v < 1.9.10, 2.0 ≤ v < 2.0.5, 2.1 ≤ v < 2.1.11, 2.2 ≤ v < 2.2.9, 2.3 ≤ v < 2.3.7 | 1.8.7, 1.9.10, 2.0.5, 2.1.11, 2.2.9, 2.3.7 |
| easydigitaldownloads simple_shipping | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.