gh-ost00/cve-2024-4898Proof-of-Concept-Exploit für CVE-2024-4898, der die nicht authentifizierte API-Einrichtung, die Aktualisierung beliebiger Optionen und die Erstellung administrativer Benutzer im InstaWP-Connect-Plugin demonstriert.
CVE-2024-4898 InstaWP Connect – 1-Klick WP Staging & Migration <= 0.1.0.38 - Fehlende Autorisierung zur nicht authentifizierten API-Einrichtung, zum willkürlichen Aktualisieren von Optionen und zur Erstellung eines administrativen Benutzers https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/instawp-connect/instawp-connect-1-click-wp-staging-migration-01038-missing-authorization-to-unauthenticated-api-setuparbitrary-options-updateadministrative-user-creation
Datei: wp-content/plugins/instawp-connect/includes/class-instawp-rest-api.php image image image
Datei: wp-content/plugins/instawp-connect/includes/class-instawp-tools.php image
Erstellen Sie eine Administrator-Benutzerrolle
API-Schlüssel erstellen: https://app.instawp.io/user/api-tokens image
