CVE-2015-4694 in Zip Attachments Plugin

Sumário

de VulDB • 21/06/2026

Vulnerabilidade de traversal de diretório em download.php no plugin Zip Attachments antes da versão 1.5.1 para WordPress permite que atacantes remotos leiam arquivos arbitrários por meio de .. (ponto ponto) no parâmetro za_file.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 19/06/2015
• Divulgação: 08/01/2016
• Moderação: aceite
• Entrada: VDB-80114
• CPE: pronto
• CWE: CWE-22 (confirmado)
• CVSS: 8.6 (NVD)
• EPSS: 0.15646
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-4694
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-4694
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-4694/