FICHE CVE

CVE-2015-5469

Publiée le 2017-05-23 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les sites WordPress utilisant la version 2.1.0 de l'extension MDC YouTube Downloader sont vulnérables à une faille de divulgation de fichiers. Un attaquant distant peut lire n'importe quel fichier sur votre serveur, tels que des fichiers de configuration contenant des identifiants de base de données, en envoyant une requête spécialement conçue au script de téléchargement de l'extension. Cette attaque ne nécessite ni authentification ni interaction de l'utilisateur et peut être exécutée via le réseau.

CVSS 3.07.5 ÉLEVÉE

Type de faiblesse

Traversée de répertoires · CWE-22

Publiée2017-05-23

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéAucun

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

Absolute path traversal vulnerability in the MDC YouTube Downloader plugin 2.1.0 for WordPress allows remote attackers to read arbitrary files via a full pathname in the file parameter to includes/download.php.