Veille sécuritéCMS & e-commerce
P3Élevée
Le plugin Aspose PDF Exporter pour WordPress antérieur à la version 2.0 présente une traversée de répertoires permettant à un attaquant non authentifié de télécharger des fichiers arbitraires. Mettre à jour le plugin vers la version 2.0 ou ultérieure, si disponible, et vérifier l’exposition des fichiers sensibles.
WordPress
IdentifiantCVE-2015-20125
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif2.0
Source : NVD — CVE-2015-20125
Analyse technique
Le paramètre file non assaini transmis à readfile() par aspose_pdf_exporter_download.php peut permettre de lire des fichiers tels que wp-config.php. Des observations d’exploitation ont été rapportées en 2023, mais elles ne confirment pas une exploitation active dans la période demandée.
Impact, versions et correctif
Événement datéLa fiche CVE a été publiée par le NVD le 2026-10-20, dans la période visée. Les observations d’exploitation mentionnées dans la fiche datent de 2023 et ne sont pas retenues comme événement de la période.
ImpactLecture non authentifiée de fichiers arbitraires, pouvant exposer des informations sensibles telles que les identifiants de la base de données.
Versions affectéesVersions antérieures à 2.0
Version corrigée2.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.7
Publication2026-10-20T21:17:13.210Z
Mise à jour2026-10-20T21:17:13.210Z
Action recommandée
Mettre à jour Aspose PDF Exporter vers la version 2.0 ou ultérieure.
Sources
Priorisation DFS : P3 · 1 source(s).