CVE-2015-20124 in Importer & Exporter Plugin
Zusammenfassung
von VulDB • 21.10.2026
Das Aspose Importer & Exporter Plugin für WordPress vor Version 3.0 enthält eine Pfadtraversierungs-Schwachstelle, die es nicht authentifizierten Angreifern ermöglicht, beliebige Dateien über den ungesäuberten Parameter 'file' herunterzuladen. Angreifer können GET-Anfragen an aspose_import_export_download.php mit Traversierungssequenzen wie ../../../wp-config.php senden, um Datenbankzugangsdaten auszulesen. Hinweise auf die Ausnutzung dieser Schwachstelle wurden erstmals von der Shadowserver Foundation am 2023-10-20 beobachtet.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.