Aspose Importer & Exporter WordPress-Plugin: Path Traversal beim Datei-Download

Zusammenfassung

Das Plugin Aspose Importer & Exporter für WordPress vor Version 3.0 enthält eine Path Traversal Schwachstelle im Endpunkt aspose_import_export_download.php. Ein nicht authentifizierter Angreifer aus dem Netzwerk kann über manipulierte GET-Anfragen mit Traversal-Sequenzen im Parameter 'file' beliebige Dateien vom Server herunterladen. Als Beispiel wird wp-config.php genannt, die Datenbank-Zugangsdaten enthält und zur vollständigen Kompromittierung der WordPress-Seite führen kann.

Betroffen

• Plugin Aspose Importer & Exporter für WordPress, Versionen 1.0 bis vor 3.0
• Unbekannt, ob das Plugin noch gepflegt wird; ein Patchstack-Eintrag führt ein eingestelltes Plugin in Version 2.0 oder tiefer auf

Behoben in

• Version 3.0 (laut OpenCVE und VulDB)
• Die Verfügbarkeit von Version 3.0 auf wordpress.org wurde nicht überprüft

Umgehung

• Unbekannt. Es wurde kein vom Hersteller veröffentlichter Workaround gefunden.
• Falls das Plugin nicht auf Version 3.0 aktualisiert werden kann, ist es zu entfernen.

Ausnutzung

• Öffentlich verfügbarer Proof-of-Concept-Code: Es existiert ein ProjectDiscovery Nuclei Template, und Packet Storm führt einen Exploit-Eintrag.
• VulnCheck führt die Schwachstelle im eigenen KEV-Katalog als ausgenutzt (Observed).
• Der Status im CISA KEV ist unbestätigt.
• Die CISA-SSVC-Bewertung führt die Ausnutzung als PoC und die Schwachstelle als automatisierbar auf.
• Das von Shadowserver angegebene Datum der ersten Beobachtung (2023-10-20) widerspricht dem Veröffentlichungsdatum (2026-10-20) und ist nicht verifiziert.
• Der EPSS-Wert ist niedrig (0.00389).

Unsere Empfehlung

• Alle WordPress-Seiten mit dem Plugin Aspose Importer & Exporter identifizieren und die installierte Version prüfen.
• Auf Version 3.0 oder höher aktualisieren, sofern verfügbar; andernfalls das Plugin entfernen.
• Aus dem Internet erreichbare Seiten priorisieren, da keine Anmeldung erforderlich ist.
• Falls das Plugin exponiert war, Datenbank-Zugangsdaten rotieren und Webserver-Logs auf Anfragen an aspose_import_export_download.php mit Traversal-Sequenzen prüfen.
• Den NVD-Status und die Versionshistorie auf wordpress.org verifizieren.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Nuclei template aspose-ie-file-download.yaml github.com
• VulnCheck advisory www.vulncheck.com
• WordPress plugin directory: Aspose Importer & Exporter wordpress.org
• OpenCVE CVE-2015-20124 app.opencve.io
• VulDB 423015 vuldb.com
• Exploit-intel CVE-2015-20124 exploit-intel.com
• Packet Storm 131162 packetstorm.news

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 01:24.