CVE-2025-11170 in WP移行専用プラグイン for CPI Plugin
要約
〜によって VulDB • 2026年09月14日
WordPress用CPIプラグインのWP移行専用プラグインは、すべてのバージョン（1.0.2を含む）において、`Cpiwm_Import_Controller::import`関数内のファイルタイプの検証が欠落しているため、任意のファイルアップロードに対して脆弱です。これにより、認証されていない攻撃者が影響を受けるサイトサーバー上に任意のファイルをアップロードでき、リモートコード実行が可能になる可能性があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.