CVE-2015-4703 in Rename Plugin

Zusammenfassung

von VulDB • 30.06.2026

Eine Schwachstelle für absolute Pfadüberwindung (Path Traversal) in mysqldump_download.php des WordPress-Plugins „Rename“ Version 1.0 ermöglicht es entfernten Angreifern, beliebige Dateien über einen vollständigen Dateipfad im Parameter dumpfname zu lesen.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservieren: 22.06.2015
• Veröffentlichung: 12.01.2016
• Moderieren: akzeptiert
• Eintrag: VDB-80184
• CPE: bereit
• CWE: CWE-22 (bestätigt)
• CVSS: 5.3 (NVD)
• EPSS: 0.02851
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-4703
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-4703
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-4703/