Question 1

这个漏洞是什么？（本质+后果）

Accepted Answer

🚨 **本质**：任意文件上传漏洞。
🔥 **后果**：攻击者可上传恶意文件，导致 **RCE（远程代码执行）**，服务器彻底沦陷。

Question 2

根本原因？（CWE/缺陷点）

Accepted Answer

🛡️ **CWE-434**：无限制的文件上传。
🔍 **缺陷点**：`Cpiwm_Import_Controller::import` 函数 **缺少文件类型验证**，未过滤危险后缀。

Question 3

影响谁？（版本/组件）

Accepted Answer

📦 **产品**：WP移行専用プラグイン for CPI。
📉 **版本**：版本 **≤ 1.0.2** 均受影响。

Question 4

黑客能干啥？（权限/数据）

Accepted Answer

💀 **权限**：**未授权** 攻击者即可操作。
📂 **数据**：可上传 Webshell，获取服务器 **完全控制权**，窃取/篡改所有数据。

Question 5

利用门槛高吗？（认证/配置）

Accepted Answer

🚪 **门槛极低**：
✅ **无需认证**（Unauthenticated）。
✅ **无需交互**（UI:N）。
✅ **攻击简单**（AC:L）。

Question 6

有现成Exp吗？（PoC/在野利用）

Accepted Answer

💻 **有现成 Exp**：
🔗 GitHub 已公开 PoC：
`https://github.com/Nxploited/CVE-2025-11170`
⚠️ 利用风险极高。

Question 7

怎么自查？（特征/扫描）

Accepted Answer

🔍 **自查特征**：
1. 检查 WordPress 插件列表。
2. 确认是否安装 **CPI WP Migration**。
3. 版本号为 **1.0.2 或更低**。

Question 8

官方修了吗？（补丁/缓解）

Accepted Answer

🛠️ **官方修复**：
🔗 参考链接：`https://wordpress.org/plugins/cpi-wp-migration/`
💡 建议立即升级至 **修复后的最新版本**。

Question 9

没补丁咋办？（临时规避）

Accepted Answer

🚧 **临时规避**：
1. **禁用/卸载** 该插件。
2. 配置 WAF 拦截 **文件上传接口** 的非预期后缀。
3. 限制服务器上传目录 **执行权限**。

Question 10

急不急？（优先级建议）

Accepted Answer

🔴 **优先级：紧急**。
📈 **CVSS 9.8**（高危）。
⚡ **无需认证** + **有 PoC**，极易被自动化脚本攻击，请 **立即处理**！

CVE-2025-11170 — 神龙十问 AI 深度分析摘要

Q1这个漏洞是什么？（本质+后果）