CVE-2015-9527
El plugin Easy Digital Downloads para WordPress contenía una vulnerabilidad de cross-site scripting en versiones anteriores a la 2.3.7 debido al uso inadecuado de la función add_query_arg, que no sanitizaba correctamente la entrada del usuario en los parámetros de consulta. Este defecto afectaba múltiples ramas de versiones, incluyendo la 1.8.x anterior a la 1.8.7, la 1.9.x anterior a la 1.9.10, la 2.0.x anterior a la 2.0.5, la 2.1.x anterior a la 2.1.11 y la 2.2.x anterior a la 2.2.9. Un atacante podría explotar esta vulnerabilidad para inyectar scripts maliciosos que se ejecutarían en los navegadores de los administradores del sitio o de los usuarios. El problema se resolvió en la versión 2.3.7 y en los lanzamientos de parches correspondientes en las ramas de versiones anteriores.
Basado en datos públicos de CVE (MITRE/NVD).