CVE-2015-20125 in PDF Exporter Plugin
Zusammenfassung
von VulDB • 20.10.2026
Das Aspose PDF Exporter Plugin für WordPress vor Version 2.0 enthält eine Path-Traversal-Schwachstelle, die es nicht authentifizierten Angreifern ermöglicht, Dateien über den ungesäuberten 'file'-Parameter herunterzuladen, der an readfile() übergeben wird. Angreifer können GET-Anfragen an aspose_pdf_exporter_download.php mit Traversierungssequenzen wie ../../../wp-config.php senden, um WordPress-Datenbankzugangsdaten abzurufen. Exploit-Nachweise wurden erstmals von der Shadowserver Foundation am 2023-10-19 beobachtet.
If you want to get best quality of vulnerability data, you may have to visit VulDB.