CVE-2015-7517

緊急 9.8CVE-2015-7517 · 29/08/2017 公開 · 17/06/2026 更新

要点

CVE-2015-7517 は double opt-in for download (labwebdesigns) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：4.2%（全脆弱性の 91.0% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
double opt-in for download labwebdesigns	`≤ 2.0.8`	修正版なし

概要

Multiple SQL injection vulnerabilities in the Double Opt-In for Download plugin before 2.0.9 for WordPress allow remote attackers to execute arbitrary SQL commands via the ver parameter to (1) class-doifd-download.php or (2) class-doifd-landing-page.php in public/includes/.

参考情報

permalink.gmane.org/gmane.comp.security.oss.general/18255 · Third Party Advisory
securityfocus.com/bid/78220 · Third Party Advisory
vapidlabs.com/advisory.php · Third Party Advisory
wpvulndb.com/vulnerabilities/8345 · Third Party Advisory

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン