CVE-2024-5057

KRITISCH 9.8CVE-2024-5057 · Published 29/08/2024 · updated 17/06/2026

Kurz gesagt

CVE-2024-5057 ist eine Schwachstelle (KRITISCH (CVSS 9.8)) in easy digital downloads (awesomemotive).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 2.6%, höher als bei 85.3% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
easy digital downloads awesomemotive	`≤ 3.2.12`	No fix yet

Description

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Easy Digital Downloads allows SQL Injection.This issue affects Easy Digital Downloads: from n/a through 3.2.12.

References

patchstack.com/database/vulnerability/easy-digital-downloads/wordpress-easy-digital-downloads-plugin-3-2-12-sql-injection-vulnerability · Third Party Advisory

Weitere Schwachstellen in easy digital downloads

Alle anzeigen →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

Kurz gesagt

CVE-2024-5057 ist eine Schwachstelle (KRITISCH (CVSS 9.8)) in easy digital downloads (awesomemotive).

Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 2.6%, höher als bei 85.3% aller Schwachstellen.

Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package

Affected versions

Patched versions

easy digital downloads

awesomemotive

≤ 3.2.12

No fix yet

Weitere Schwachstellen in easy digital downloads

Alle anzeigen →