FICHE CVE
CVE-2015-5609
Publiée le 2017-05-23 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les sites WordPress utilisant la version 1.1 de l'extension Image Export sont vulnérables à une faille de traversée de répertoire (path traversal). Un attaquant distant non authentifié peut lire ou supprimer n'importe quel fichier sur votre serveur en envoyant une requête spécialement conçue au fichier `download.php`. Cette exploitation est facile à exécuter car elle ne nécessite aucune interaction de l'utilisateur ni d'accès préalable à votre système.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
Absolute path traversal vulnerability in the Image Export plugin 1.1 for WordPress allows remote attackers to read and delete arbitrary files via a full pathname in the file parameter to download.php.