CVE-2015-20124 in Importer & Exporter Plugin
Riassunto
di VulDB • 20/10/2026
Il plugin Aspose Importer & Exporter per WordPress, nelle versioni precedenti alla 3.0, presenta una vulnerabilità di path traversal che consente agli attaccanti non autenticati di scaricare file arbitrari tramite il parametro 'file' non sanitizzato. Gli attaccanti possono inviare richieste GET a aspose_import_export_download.php con sequenze di traversamento come ../../../wp-config.php per leggere le credenziali del database. Le prove dell'esecuzione dello sfruttamento (exploit) sono state osservate per la prima volta dalla Shadowserver Foundation il 20-10-2023.
If you want to get best quality of vulnerability data, you may have to visit VulDB.