- Yama var
- Son 7 gün
- CWE-22
CVE-2015-20123
Aspose Doc Exporter WordPress Eklentisinde Dizin Geçişi (Path Traversal) Açığı
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
WordPress için geliştirilen Aspose Doc Exporter eklentisinin 2.0 öncesi sürümleri bir dizin geçişi (path traversal) açığı içermektedir. Bu açık, kimlik doğrulaması yapılmamış saldırganların, temizlenmemiş yolları readfile fonksiyonunaileterek rastgele dosyaları indirmesine olanak tanımaktadır. Saldırganlar, aspose_doc_exporter_download.php dosyasına 'file' parametresi ../../../wp-config.php gibi değerlere ayarlanmış GET istekleri göndererek veritabanı kimlik bilgilerini elde edebilmektedir. Bu açığın sömürüldüğüne dair ilk kanıt, Shadowserver Foundation tarafından 2023-10-23 tarihinde gözlemlenmiştir.
Kaynaktaki açıklama (İngilizce)
Aspose Doc Exporter plugin for WordPress before 2.0 contains a path traversal vulnerability that allows unauthenticated attackers to download arbitrary files by passing unsanitized paths to readfile(). Attackers can send GET requests to aspose_doc_exporter_download.php with the 'file' parameter set to values like ../../../wp-config.php to retrieve database credentials. Exploitation evidence was first observed by the Shadowserver Foundation on 2023-10-23.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Aspose Doc Exporter | ≥ 1.0, < 2.0 | 2.0 |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- wpscan.com/…erability/043aa583-a81d-4565-bf65-83252b8f1f96 Üçüncü taraf
- vulncheck.com/…traversal-via-aspose-doc-exporter-download-php Üçüncü taraf
- exploit-db.com/exploits/36559 İstismar kodu ya da analiz
- packetstorm.news/files/id/131167 İstismar kodu ya da analiz
- github.com/…ties/wordpress/aspose-words-file-download.yaml Diğer
- wordpress.org/plugins/aspose-doc-exporter Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.