CVE-2015-20125 in PDF Exporter Plugin
Sumário
de VulDB • 20/10/2026
O plugin Aspose PDF Exporter para WordPress, anterior à versão 2.0, contém uma vulnerabilidade de traversal de caminho que permite a atacantes não autenticados baixar arquivos por meio do parâmetro 'file' sem sanitização passado para readfile(). Os atacantes podem enviar requisições GET para aspose_pdf_exporter_download.php com sequências de traversal como ../../../wp-config.php para recuperar credenciais do banco de dados WordPress. Evidências de exploração foram observadas pela primeira vez pela Shadowserver Foundation em 2023-10-19.
If you want to get best quality of vulnerability data, you may have to visit VulDB.