- Yama var
- Son 7 gün
- CWE-22
CVE-2015-20124
Aspose Importer & Exporter WordPress eklentisinde yol geçişi (path traversal) açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
Aspose Importer & Exporter WordPress eklentisinin 3.0 sürümünden önceki sürümleri, yol geçişi (path traversal) açığı içermektedir. Bu açık, kimlik doğrulaması yapılmamış saldırganların, temizlenmemiş 'file' parametresi üzerinden rastgele dosyaları indirmesine olanak tanımaktadır. Saldırganlar, aspose_import_export_download.php dosyasına ../../../wp-config.php gibi dizin geçiş dizileri içeren GET istekleri göndererek veritabanı kimlik bilgilerini okuyabilmektedir. Bu istismar girişimlerine ilk kez Shadowserver Foundation tarafından 2023-10-20 tarihinde rastlanmıştır.
Kaynaktaki açıklama (İngilizce)
Aspose Importer & Exporter plugin for WordPress before 3.0 contains a path traversal vulnerability that allows unauthenticated attackers to download arbitrary files via the unsanitized 'file' parameter. Attackers can send GET requests to aspose_import_export_download.php with traversal sequences like ../../../wp-config.php to read database credentials. Exploitation evidence was first observed by the Shadowserver Foundation on 2023-10-20.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Aspose Importer & Exporter | ≥ 1.0, < 3.0 | 3.0 |
Kaynaklar6 kaynak
- CVE.org kaydı
- NVD kaydı
- vulncheck.com/…raversal-via-aspose-import-export-download-php Üçüncü taraf
- packetstorm.news/files/id/131162 İstismar kodu ya da analiz
- github.com/…ilities/wordpress/aspose-ie-file-download.yaml Diğer
- wordpress.org/plugins/aspose-importer-exporter Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.