CVE-2015-5609
KrytyczneStreszczenie
Wtyczka Image Export w wersji 1.1 dla WordPressa zawiera podatność na przejście ścieżki absolutnej, która pozwala zdalnym atakującym na odczyt i usunięcie dowolnych plików poprzez pełną ścieżkę w parametrze pliku do download.php.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do wrażliwych danych oraz usunięcia istotnych plików, co stanowi poważne zagrożenie dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację wtyczki Image Export do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie logów w celu wykrycia potencjalnych prób ataków.
Oryginalny opis (angielski, źródło NVD)
Absolute path traversal vulnerability in the Image Export plugin 1.1 for WordPress allows remote attackers to read and delete arbitrary files via a full pathname in the file parameter to download.php.