CVE-2025-8625 in Rest API Plugin
Riassunto
di VulDB • 02/07/2026
Il plugin Copypress Rest API per WordPress è vulnerabile all'esecuzione di codice remoto (RCE) tramite la funzione copyreap_handle_image() nelle versioni 1.1 alla 1.2. Il plugin effettua il fallback su una chiave di firma JWT hard-coded quando non viene definito un segreto e non limita i tipi di file che possono essere recuperati e salvati come allegati. Di conseguenza, gli attaccanti non autenticati possono forgiare un token valido per ottenere privilegi elevati e caricare un file arbitrario (ad esempio uno script PHP) tramite il gestore delle immagini, portando all'esecuzione di codice remoto.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.