CVE-2015-4703 in Rename Plugin

सारांश

द्वारा VulDB • 30/06/2026

WordPress के लिए WordPress Rename प्लगइन 1.0 में mysqldump_download.php में एक पूर्ण मार्ग अतिक्रमण (absolute path traversal) दोष है, जो हमलावरों को dumpfname पैरामीटर में पूरा फ़ाइल नाम प्रदान करके मनमाने फ़ाइलों को पढ़ने की अनुमति देता है।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• आरक्षित करना: 22/06/2015
• प्रकटीकरण: 12/01/2016
• संयम: स्वीकृत
• प्रविष्टि: VDB-80184
• CPE: तैयार
• CWE: CWE-22 (पुष्टि की गई)
• CVSS: 5.3 (NVD)
• EPSS: 0.02851
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Hostingprovider

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-4703
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-4703
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-4703/