CVE-2015-5609

KRITISCH 9.1CVE-2015-5609 · Published 23/05/2017 · updated 17/06/2026

Kurz gesagt

CVE-2015-5609 ist eine Schwachstelle (KRITISCH (CVSS 9.1)) in image-export (image-export project).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 3.2%, höher als bei 88.2% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
image-export image-export_project	`= 1.1`	No fix yet

Description

Absolute path traversal vulnerability in the Image Export plugin 1.1 for WordPress allows remote attackers to read and delete arbitrary files via a full pathname in the file parameter to download.php.

References

openwall.com/lists/oss-security/2015/07/13/10 · Exploit
openwall.com/lists/oss-security/2015/07/21/1 · Exploit
vapid.dhs.org/advisory.php · Exploit

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free