- Yama var
- Son 7 gün
- CWE-22
CVE-2015-20125
Aspose PDF Exporter WordPress Eklentisinde Dizin Geçişi (Path Traversal) Zafiyeti
- Yayımlandı
- Güncellendi
- 22 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
2.0 sürümünden önceki Aspose PDF Exporter WordPress eklentisi, dizin geçişi (path traversal) zafiyeti içermektedir. Bu zafiyet, kimlik doğrulaması yapılmamış saldırganların, temizlenmemiş 'file' parametresi üzerinden readfile fonksiyonuna iletilen dosyaları indirmesine olanak tanımaktadır. Saldırganlar, ../../../wp-config.php gibi dizin geçiş dizileri içeren GET istekleri göndererek WordPress veritabanı kimlik bilgilerini elde edebilmektedir. Bu zafiyetin sömürüldüğüne dair ilk kanıt, Shadowserver Foundation tarafından 2023-10-19 tarihinde gözlemlenmiştir.
Kaynaktaki açıklama (İngilizce)
Aspose PDF Exporter plugin for WordPress before 2.0 contains a path traversal vulnerability that allows unauthenticated attackers to download files through the unsanitized 'file' parameter passed to readfile(). Attackers can send GET requests to aspose_pdf_exporter_download.php with traversal sequences like ../../../wp-config.php to retrieve WordPress database credentials. Exploitation evidence was first observed by the Shadowserver Foundation on 2023-10-19.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Aspose PDF Exporter | ≥ 1.0, < 2.0 | 2.0 |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- plugins.trac.wordpress.org/changeset/1127209/aspose-pdf-exporter Yama
- wpscan.com/…erability/51dd0b6b-ba90-47e2-ad80-56b3e122bfd4 Üçüncü taraf
- vulncheck.com/…traversal-via-aspose-pdf-exporter-download-php Üçüncü taraf
- packetstorm.news/files/id/131161 İstismar kodu ya da analiz
- github.com/…lities/wordpress/aspose-pdf-file-download.yaml Diğer
- wordpress.org/plugins/aspose-pdf-exporter Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.