CVE-2025-6085

高 7.2CVE-2025-6085 · 04/09/2025 公開 · 17/06/2026 更新

要点

CVE-2025-6085 は make connector (celonis) に影響する深刻度「高」 (CVSS 7.2) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.3%（全脆弱性の 69.6% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
make connector celonis	`≤ 1.5.10`	修正版なし

概要

The Make Connector plugin for WordPress is vulnerable to arbitrary file uploads due to misconfigured file type validation in the 'upload_media' function in all versions up to, and including, 1.5.10. This makes it possible for authenticated attackers, with Administrator-level access and above, to upload arbitrary files on the affected site's server which may make remote code execution possible.

参考情報

d0n601/CVE-2025-6085 · Exploit
plugins.trac.wordpress.org/browser/integromat-connector/trunk/class/class-rest-request.php · Product
plugins.trac.wordpress.org/browser/integromat-connector/trunk/class/class-rest-request.php · Product
plugins.trac.wordpress.org/browser/integromat-connector/trunk/class/class-rest-request.php · Product
plugins.trac.wordpress.org/changeset
ryankozak.com/posts/cve-2025-6085 · Exploit
wordfence.com/threat-intel/vulnerabilities/id/c53c322a-b197-4ece-ae4a-a3a86a009e4d · Third Party Advisory

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2025-6085 は make connector (celonis) に影響する深刻度「高」 (CVSS 7.2) の脆弱性です。

今後30日間に悪用される確率（EPSS）：1.3%（全脆弱性の 69.6% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

make connector

celonis

≤ 1.5.10

修正版なし

概要