CVE-2025-11170

CVE-2025-11170 WP移行専用プラグイン for CPI = 1.0.2 - 未授权任意文件上传 🚀 WP移行専用プラグイン for CPI = 1.0.2 - 未授权任意文件上传 📝 描述 WordPress 的 WP移行専用プラグイン for CPI 插件由于在 CpiwmImportController::import 函数中缺少文件类型验证，因此在所有版本（包括 1.0.2）中均存在任意文件上传漏洞。 这使得未经身份验证的攻击者能够向受影响站点的服务器上传任意文件 ，从而可能实现远程代码执行。 🛡️ 漏洞详情 CVE： CVE-2025-11170 CVSS 评分：...

WordPress WP移行専用プラグイン for CPI plugin <= 1.0.2 - Unauthenticated Arbitrary File Upload vulnerability

Unauthenticated Arbitrary File Upload vulnerability discovered by kr0d in WordPress Plugin WP移行専用プラグイン for CPI versions = 1.0.2...