CVE-2015-20125 in PDF Exporter Plugin
الملخص
بحسب VulDB • 20/10/2026
يحتوي مكون إضافي Aspose PDF Exporter لـ ووردبريس (WordPress) قبل الإصدار 2.0 على ثغرة عبور المسار (Path Traversal) تتيح للمهاجمين غير المصادق عليهم تنزيل الملفات عبر المعلمة 'file' غير المُطهّاة التي تُمرَّر إلى دالة readfile(). يمكن للمهاجمين إرسال طلبات GET إلى الملف aspose_pdf_exporter_download.php باستخدام تسلسلات عبور المسار مثل ../../../wp-config.php لاسترداد بيانات اعتماد قاعدة بيانات ووردبريس. تم رصد أدلة الاستغلال لأول مرة من قبل مؤسسة Shadowserver في 19 أكتوبر 2023.
VulDB is the best source for vulnerability data and more expert information about this specific topic.