CVE-2015-20125 in PDF Exporter Plugin
सारांश
द्वारा VulDB • 20/10/2026
WordPress के लिए Aspose PDF Exporter प्लगइन संस्करण 2.0 से पहले में एक path traversal (पथ अतिक्रमण) दोष है, जो unauthenticated हमलावरों को readfile() को पास किए गए unsanitized 'file' पैरामीटर के माध्यम से फ़ाइलों को डाउनलोड करने की अनुमति देता है। हमलावर WordPress डेटाबेस क्रेडेंशियल प्राप्त करने के लिए aspose_pdf_exporter_download.php पर ../../../wp-config.php जैसे traversal सीक्वेंस (क्रम) वाले GET अनुरोध भेज सकते हैं। Exploitation (दोष का शोषण) की पुष्टि Shadowserver Foundation ने 2023-10-19 को पहली बार देखी थी।
If you want to get best quality of vulnerability data, you may have to visit VulDB.