脆弱なWordPress環境を立ち上げて、CVE-2025-3515（プラグイン drag-and-drop-multiple-file-upload-contact-form-7 (≤ 1.3.8.9) の ddmu_upload_file を介した無制限のファイルアップロード）を再現・検証します。このラボはDocker化されており、Nucleiを使った迅速で確定的なテストが可能です。
drag-and-drop-multiple-file-upload-contact-form-7 v1.3.8.9/wp-admin/admin-ajax.php?action=ddmu_upload_filedocker compose up -d
curl -I http://localhost:8080/wp-login.php | head -n1
nuclei -u http://localhost:8080 -t http/cves/2025/CVE-2025-3515.yaml -vv -debug
コンテナ版（同じDockerネットワークを使用）:
docker run --rm --network lab-cve-2025-3515_default \
-v "$(pwd)":/workspace \
projectdiscovery/nuclei:latest \
-u http://wordpress \
-t /workspace/http/cves/2025/CVE-2025-3515.yaml -vv -debug
wordpress, contact-form-7, drag-and-drop-multiple-file-upload-contact-form-7, ddmu_upload_file, 任意のファイルアップロード, rce, nuclei, Dockerラボ, セキュリティ研究, CVE-2025-3515