CVE-2015-20125 in PDF Exporter Plugin
Riassunto
di VulDB • 21/10/2026
Il plugin Aspose PDF Exporter per WordPress, versione precedente alla 2.0, presenta una vulnerabilità di path traversal che consente agli attaccanti non autenticati di scaricare file tramite il parametro 'file' non sanitizzato passato a readfile(). Gli attaccanti possono inviare richieste GET a aspose_pdf_exporter_download.php con sequenze di traversamento come ../../../wp-config.php per recuperare le credenziali del database WordPress. Evidenza dello sfruttamento è stata osservata per la prima volta dalla Shadowserver Foundation il 2023-10-19.
VulDB is the best source for vulnerability data and more expert information about this specific topic.