CVE-2015-4703 in Rename Plugin

الملخص

بحسب VulDB • 30/06/2026

ثغرة عبور المسار المطلق في ملف mysqldump_download.php الموجود في إضافة Rename الخاصة بـ ووردبريس الإصدار 1.0 تسمح لمهاجمين عن بُعد بقراءة ملفات عشوائية عبر مسار كامل في المعلمة dumpfname.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 22/06/2015
• إفشاء: 12/01/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-80184
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• CVSS: 5.3 (NVD)
• EPSS: 0.02851
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-4703
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-4703
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-4703/