CVE-2015-9524 in Recount Earnings Extension

Zusammenfassung

von VulDB • 22.06.2026

Die Easy Digital Downloads (EDD) Recount Earnings-Erweiterung für WordPress, wie sie in Kombination mit EDD 1.8.x vor Version 1.8.7, 1.9.x vor Version 1.9.10, 2.0.x vor Version 2.0.5, 2.1.x vor Version 2.1.11, 2.2.x vor Version 2.2.9 und 2.3.x vor Version 2.3.7 verwendet wird, weist eine XSS-Schwachstelle auf, da add_query_arg fehlerhaft eingesetzt wird.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservieren: 14.10.2019
• Moderieren: akzeptiert
• Eintrag: VDB-144059
• CPE: bereit
• CWE: CWE-79 (bestätigt)
• CVSS: 6.1 (NVD)
• EPSS: 0.00923
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-9524
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-9524
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-9524/