CVE-2025-8625

CVE-2025-8625 Copypress Rest API 1.1 - 1.2 - 缺少可配置的 JWT 密钥和文件类型验证，导致未经身份验证的远程代码执行 🛡️ Copypress Rest API 1.1 - 1.2 RCE 漏洞利用 📝 描述 WordPress 的 Copypress Rest API 插件（版本 1.1 至 1.2）通过 copyreaphandleimage 函数存在 远程代码执行 漏洞。 当未设置密钥时，该插件使用硬编码的 JWT 签名密钥，并且不验证文件类型，从而允许未经身份验证的攻击者伪造令牌，并通过图像处理端点上传任意文件（例如 PHP...