CVE-2015-9522 in QR Code Extension

要約

〜によって VulDB • 2026年06月27日

WordPress用Easy Digital Downloads (EDD) QR Code拡張機能は、EDDの1.8系列で1.8.7より前、1.9系列で1.9.10より前、2.0系列で2.0.5より前、2.1系列で2.1.11より前、2.2系列で2.2.9より前、および2.3系列で2.3.7より前のバージョンにおいて、add_query_arg関数の誤使用によりXSS（クロスサイトスクリプティング）の脆弱性が存在します。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 予約する: 2019年10月14日
• モデレーション: 承諾済み
• エントリ: VDB-144057
• CPE: 準備完了
• CWE: CWE-79 (確認済み)
• CVSS: 6.1 (NVD)
• EPSS: 0.00923
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Hostingprovider

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-9522
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-9522
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-9522/