Résumé
Le 19 octobre 2023, une faille critique a été découverte dans le plugin Aspose PDF Exporter pour WordPress avant la version 2.0. Cette vulnérabilité, classée CVE-2015-20125, permet à des attaquants non autorisés d’accéder à des informations sensibles en exploitant une erreur dans la gestion des chemins de fichiers. Référencée dans le catalogue KEV des vulnérabilités activement exploitées, cette faille pourrait permettre à un hacker de voler des données importantes liées à la configuration du site.
Solutions
Il est urgent de mettre à jour le plugin vers une version ≥ 2.0 pour corriger cette vulnérabilité.
Dernière mise à jour : 22/10/2026
La faille est activement exploitée : Oui
Details techniques
Score CVSS : 8.7/10
EPSS : 0.41%
Référencée comme KEV : Oui
Code d exploitation disponible : Non
Systèmes affectés
Aspose PDF Exporter : avant la version 2,0
Documentation
• NIST NVD