CVE-2015-9337

HOCH 7.5CVE-2015-9337 · Published 22/08/2019 · updated 17/06/2026

Kurz gesagt

CVE-2015-9337 ist eine Schwachstelle (HOCH (CVSS 7.5)) in profile builder (cozmoslabs).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 1.3%, höher als bei 71.1% aller Schwachstellen.
Abhilfe: auf 2.1.4 oder neuer aktualisieren.

Package	Affected versions	Patched versions
profile builder cozmoslabs	`< 2.1.4`	`2.1.4`

The profile-builder plugin before 2.1.4 for WordPress has no access control for activating or deactivating addons via AJAX.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Package

Affected versions

Patched versions

< 2.1.4

2.1.4

Weitere Schwachstellen in profile builder

Alle anzeigen →