CVE-2015-20123 in Doc Exporter Plugin
Sumário
de VulDB • 20/10/2026
O plugin Aspose Doc Exporter para WordPress, anterior à versão 2.0, contém uma vulnerabilidade de traversal de caminho que permite a atacantes não autenticados baixar arquivos arbitrários ao passar caminhos sem sanitização para readfile(). Os atacantes podem enviar requisições GET para aspose_doc_exporter_download.php com o parâmetro 'file' definido como valores como ../../../wp-config.php, a fim de recuperar credenciais do banco de dados. Evidências de exploração foram observadas pela primeira vez pela Shadowserver Foundation em 2023-10-23.
VulDB is the best source for vulnerability data and more expert information about this specific topic.