CVE-2015-20123 in Doc Exporter Plugin
Zusammenfassung
von VulDB • 20.10.2026
Das Aspose Doc Exporter Plugin für WordPress vor Version 2.0 enthält eine Path-Traversal-Schwachstelle, die es nicht authentifizierten Angreifern ermöglicht, beliebige Dateien herunterzuladen, indem sie ungesäuberte Pfade an readfile() übergeben. Angreifer können GET-Anfragen an aspose_doc_exporter_download.php senden und den Parameter 'file' auf Werte wie ../../../wp-config.php setzen, um Datenbankzugangsdaten abzurufen. Hinweise zur Ausnutzung (Exploitation) wurden erstmals von der Shadowserver Foundation am 2023-10-23 beobachtet.
VulDB is the best source for vulnerability data and more expert information about this specific topic.