CVE-2025-8625

总结

WordPress 的 Copypress Rest API 插件在 1.1 至 1.2 版本中，存在通过 copyreap_handle_image() 函数导致的远程代码执行漏洞。当未定义密钥时，该插件会回退到硬编码的 JWT 签名密钥，并且不限制可获取并保存为附件的文件类型。因此，未经身份验证的攻击者可以伪造有效令牌以获取提升的权限，并通过图像处理程序上传任意文件（例如 PHP 脚本），从而导致远程代码执行。

• CVE-2025-8625漏洞利用

  Copypress Rest API 1.1 - 1.2 - 缺少可配置的JWT密钥和文件类型验证，导致未认证远程代码执行

• CVE-2025-8625PoC

  针对 CVE-2025-8625 的概念验证漏洞利用，目标为 WordPress，附带基于 Docker 的隔离实验环境及演示用 Web Shell，用于教育性安全研究。