CVE-2015-9527 in Simple Shipping Extension

الملخص

بحسب VulDB • 21/06/2026

يحتوي امتداد Simple Shipping لـ Easy Digital Downloads (EDD) الخاص بـ WordPress، عند استخدامه مع الإصدارات 1.8.x قبل 1.8.7، و1.9.x قبل 1.9.10، و2.0.x قبل 2.0.5، و2.1.x قبل 2.1.11، و2.2.x قبل 2.2.9، و2.3.x قبل 2.3.7، على ثغرة XSS بسبب الاستخدام غير السليم للدالة add_query_arg.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 14/10/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-144062
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.00923
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-9527
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-9527
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-9527/