CVE-2025-8625

Nome do Software Vulnerável e Versões Afetadas Plugin Copypress Rest API para WordPress versões 1.1 a 1.2

Descrição O plugin Copypress Rest API para WordPress está suscetível a Execução Remota de Código através da função copyreap handle image(). O plugin utiliza uma chave de assinatura JWT hard-coded quando um segredo não é definido e carece de restrições sobre os tipos de arquivos que podem ser recuperados e salvos como anexos. Isso permite que atacantes não autenticados forjem um token válido, obtenham privilégios elevados e façam upload de arquivos arbitrários, como scripts PHP, através do manipulador de imagens, resultando finalmente em execução remota de código.

Recomendações Atualize o plugin Copypress Rest API para uma versão superior à 1.2.