Résumé
Le 20 octobre 2026, une faille critique a été découverte dans le plugin Aspose Doc Exporter pour WordPress avant la version 2.0. Cette vulnérabilité, classée sous CVE-2015-20123, permet à un attaquant non authentifié de contourner les protections et d’accéder à des fichiers sensibles via des requêtes malveillantes. Cette CVE est référencée dans le catalogue KEV des vulnérabilités activement exploitées.
Solutions
Il est recommandé d’appliquer les mises à jour correctives publiées par le fournisseur pour corriger cette faille.
Dernière mise à jour : 22/10/2026
La faille est activement exploitée : Oui
Details techniques
Score CVSS : 8.7/10
EPSS : 0.41%
Référencée comme KEV : Oui
Code d exploitation disponible : Non
Systèmes affectés
Aspose Doc Exporter : versions antérieures à 2,0
Documentation
• NIST NVD