cve-2024/cve-2024-4898-pocPrueba de concepto de explotación para CVE-2024-4898, una vulnerabilidad de falta de autorización en el plugin InstaWP Connect de WordPress que permite la configuración de API no autenticada, actualización arbitraria de opciones y creación de usuario administrativo.
CVE-2024-4898 InstaWP Connect – 1-click WP Staging & Migration <= 0.1.0.38 - Autorización faltante para configuración de API no autenticada/Actualización arbitraria de opciones/Creación de usuario administrativo https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/instawp-connect/instawp-connect-1-click-wp-staging-migration-01038-missing-authorization-to-unauthenticated-api-setuparbitrary-options-updateadministrative-user-creation
Archivo: wp-content/plugins/instawp-connect/includes/class-instawp-rest-api.php imagen imagen imagen
Archivo: wp-content/plugins/instawp-connect/includes/class-instawp-tools.php imagen
Crear rol de usuario Administrador
Crear clave API: https://app.instawp.io/user/api-tokens imagen
