CVE-2015-5471 in Swim Team Plugin

Résumé

par VulDB • 29/06/2026

Une vulnérabilité de traversée de chemin absolu dans include/user/download.php du plugin Swim Team version 1.44.10777 pour WordPress permet aux attaquants distants de lire des fichiers arbitraires via un nom de chemin complet dans le paramètre file.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 10/07/2015
• Divulgation: 12/01/2016
• Modérer: accepté
• Entrée: VDB-80185
• CPE: prêt
• CWE: CWE-22 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.3 (NVD)
• EPSS: 0.32483
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-5471
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-5471
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-5471/