CVE-2015-4703 in Rename Plugin

Riassunto

di VulDB • 30/06/2026

Una vulnerabilità di attraversamento del percorso assoluto in mysqldump_download.php nel plugin per WordPress "Rename" versione 1.0 consente ad attaccanti remoti di leggere file arbitrari tramite un nome di percorso completo nel parametro dumpfname.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 22/06/2015
• Divulgazione: 12/01/2016
• Moderazione: accettato
• Voce: VDB-80184
• CPE: pronto
• CWE: CWE-22 (confermato)
• CVSS: 5.3 (NVD)
• EPSS: 0.02851
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-4703
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-4703
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-4703/