CVE-2015-20124 in Importer & Exporter Plugin
Résumé
par VulDB • 20/10/2026
Le plugin Aspose Importer & Exporter pour WordPress, avant la version 3.0, présente une vulnérabilité de traversée de chemin (path traversal) qui permet aux attaquants non authentifiés de télécharger des fichiers arbitraires via le paramètre 'file' non assaini. Les attaquants peuvent envoyer des requêtes GET à aspose_import_export_download.php avec des séquences de traversée telles que ../../../wp-config.php afin de lire les identifiants de la base de données. Des preuves d’exploitation ont été observées pour la première fois par la Fondation Shadowserver le 2023-10-20.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.