FICHE CVE

CVE-2015-5468

Publiée le 2017-05-23 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les sites WordPress utilisant l'extension WP e-Commerce Shop Styling (version 2.5 et versions antérieures) sont vulnérables à une faille de traversée de répertoire (directory traversal). Un attaquant distant non authentifié peut lire des fichiers système sensibles en envoyant une requête spécialement conçue au script de téléchargement de l'extension. Comme cela ne nécessite aucune interaction de l'utilisateur ni d'identifiants de connexion, l'attaque peut être exécutée facilement via le réseau.

CVSS 3.07.5 ÉLEVÉE

Type de faiblesse

Traversée de répertoires · CWE-22

Publiée2017-05-23

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéAucun

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

Directory traversal vulnerability in the WP e-Commerce Shop Styling plugin before 2.6 for WordPress allows remote attackers to read arbitrary files via a .. (dot dot) in the filename parameter to includes/download.php.