CVE-2024-5057criticalexplotación observadaCWE-89

CVE-2024-5057: fallo crítico en Easy Digital Downloads

WordPress Easy Digital Downloads plugin <= 3.2.12 - SQL Injection vulnerability

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Easy Digital Downloads

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

65Vexday Risk Score

Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.

ssvc Actcvss 9.3epss 2.6%
de la publicación al arma
Publicada en NVD29 ago
VulnCheck1 ago
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Easy Digital Downloads allows SQL Injection.This issue affects Easy Digital Downloads: from n/a through 3.2.12.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:L
Productos afectados
Easy Digital Downloads · Easy Digital Downloads
CVEs relacionadas — Easy Digital Downloads

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-30869CRITICALWordPress Easy Digital Downloads Plugin 3.1-3.1.1.4.1 is vulnerable to Privilege EscalationEPSS 3.1%CVE-2021-39354MEDIUMEasy Digital Downloads <= 2.11.2 Authenticated Reflected Cross-Site ScriptingEPSS 0.9%CVE-2022-33900MEDIUMWordPress Easy Digital Downloads plugin <= 3.0.1 - PHP Object Injection vulnerabilityEPSS 0.9%CVE-2024-32100MEDIUMWordPress Easy Digital Downloads plugin <= 3.2.11 - Sensitive Data Exposure vulnerabilityEPSS 0.6%CVE-2024-43162MEDIUMWordPress Easy Digital Downloads plugin <= 3.2.12 - Broken Access Control vulnerabilityEPSS 0.5%CVE-2024-31293MEDIUMWordPress Easy Digital Downloads plugin <= 3.2.6 - Cross Site Request Forgery (CSRF) vulnerabilityEPSS 0.2%