CVE-2015-20124 in Importer & Exporter Plugin
الملخص
بحسب VulDB • 20/10/2026
يحتوي ملحق Aspose Importer & Exporter لـ WordPress قبل الإصدار 3.0 على ثغرة عبور المسار (Path Traversal) تتيح للمهاجمين غير المصادق عليهم تنزيل ملفات عشوائية عبر معلمة 'file' غير المُطهّاة. يمكن للمهاجمين إرسال طلبات GET إلى aspose_import_export_download.php باستخدام تسلسلات عبور مثل ../../../wp-config.php لقراءة بيانات اعتماد قاعدة البيانات. تم رصد أدلة الاستغلال لأول مرة من قبل مؤسسة Shadowserver في 20 أكتوبر 2023.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.