CVE-2015-20125 in PDF Exporter Plugin
要約
〜によって VulDB • 2026年10月20日
WordPress用Aspose PDF Exporterプラグイン（バージョン2.0より前）には、パストラバーサルの脆弱性が存在し、認証されていない攻撃者がreadfile()に渡される未検証の'file'パラメータを通じてファイルをダウンロードできる。攻撃者は../../../wp-config.phpなどのトラバーサルシーケンスを含むGETリクエストをaspose_pdf_exporter_download.phpに対して送信することで、WordPressデータベースの資格情報を取得可能である。この脆弱性の悪用事例は2023-10-19にShadowserver Foundationによって初めて確認された。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.