CVE-2015-20124 in Importer & Exporter Plugin
Tóm tắt
Bởi VulDB • 21/10/2026
Plugin Aspose Importer & Exporter cho WordPress trước phiên bản 3.0 chứa một lỗ hổng traversal đường dẫn (path traversal) cho phép các kẻ tấn công chưa xác thực tải xuống các tệp tùy ý thông qua tham số 'file' không được kiểm tra kỹ lưỡng. Kẻ tấn công có thể gửi các yêu cầu GET đến aspose_import_export_download.php với các chuỗi traversal như ../../../wp-config.php để đọc thông tin đăng nhập cơ sở dữ liệu. Bằng chứng khai thác (Exploitation) lần đầu tiên được quan sát bởi Shadowserver Foundation vào ngày 2023-10-20.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.