CVE-2015-9505, CVE-2015-9506, CVE-2015-9507, CVE-2015-9508, CVE-2015-9509, CVE-2015-9510, CVE-2015-9511, CVE-2015-9512, CVE-2015-9513, CVE-2015-9514, CVE-2015-9515, CVE-2015-9516, CVE-2015-9517, CVE-2015-9518, CVE-2015-9519, CVE-2015-9520, CVE-2015-9521, CVE-2015-9522, CVE-2015-9523, CVE-2015-9524, CVE-2015-9525, CVE-2015-9526, CVE-2015-9527, CVE-2015-9528, CVE-2015-9529, CVE-2015-9530, CVE-2015-9531

Las versiones de Easy Digital Downloads anteriores a 2.3.7 contienen una vulnerabilidad de cross-site scripting en el componente principal. El defecto surge del uso inadecuado de la función add_query_arg en múltiples ramas de versiones, incluyendo 1.8.x antes de 1.8.7, 1.9.x antes de 1.9.10, 2.0.x antes de 2.0.5, 2.1.x antes de 2.1.11, 2.2.x antes de 2.2.9, y 2.3.x antes de 2.3.7. Los usuarios que ejecutan versiones afectadas deberían actualizar al lanzamiento parcheado para prevenir ataques XSS.

Basado en datos públicos de CVE (MITRE/NVD).