CVE-2025-11170

CVE-2025-11170 WP移行専用プラグイン for CPI = 1.0.2 - 인증되지 않은 임의 파일 업로드 🚀 WP移行専用プラグイン for CPI = 1.0.2 - 인증되지 않은 임의 파일 업로드 📝 설명 WordPress용 WP移行専用プラグイン for CPI 플러그인은 1.0.2 이하의 모든 버전에서 CpiwmImportController::import 함수의 파일 형식 검증 누락으로 인해 임의 파일 업로드에 취약합니다. 이로 인해 인증되지 않은 공격자가 영향을 받는 사이트의 서버에 임의 파일을 업로드 할 수 있으며,...

CVE-2025-11170: Unrestricted Upload of File with Dangerous Type

The WP移行専用プラグイン for CPI plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the CpiwmImportController::import function in all versions up to, and including, 1.0.2. This makes it possible for unauthenticated attackers to upload arbitrary files on the...

WordPress WP移行専用プラグイン for CPI plugin <= 1.0.2 - Unauthenticated Arbitrary File Upload vulnerability

Unauthenticated Arbitrary File Upload vulnerability discovered by kr0d in WordPress Plugin WP移行専用プラグイン for CPI versions = 1.0.2...