漏洞编号 CVE-2025-10747 漏洞描述 访问URL： https://nvd.nist.gov/vuln/detail/CVE-2025-10747 WordPress和WordPress plugin都是WordPress基金会的产品，WordPress是一套使用PHP语言开发的博客平台，该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。 WordPress plugin WP-DownloadManager 1.68.11及之前版本存在任意文件上传漏洞，该漏洞源于“download-add.php”文件未正确验证文件类型，具有管理员权限或更高访问权限的的攻击者可利用该漏洞上传任何恶意文件，从而远程执行恶意代码。 受影响版本 WordPress plugin WP-DownloadManager <= 1.68.11 环境搭建 Apache V2.4.39 W