CVE-2015-7517

NGHIÊM TRỌNG 9.8CVE-2015-7517 · Công bố 29/08/2017 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2015-7517 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng double opt-in for download (labwebdesigns).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 4.2%, cao hơn 91.0% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
double opt-in for download labwebdesigns	`≤ 2.0.8`	Chưa có bản vá

Mô tả

Multiple SQL injection vulnerabilities in the Double Opt-In for Download plugin before 2.0.9 for WordPress allow remote attackers to execute arbitrary SQL commands via the ver parameter to (1) class-doifd-download.php or (2) class-doifd-landing-page.php in public/includes/.

Tham khảo

permalink.gmane.org/gmane.comp.security.oss.general/18255 · Third Party Advisory
securityfocus.com/bid/78220 · Third Party Advisory
vapidlabs.com/advisory.php · Third Party Advisory
wpvulndb.com/vulnerabilities/8345 · Third Party Advisory

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí