cve-2024/cve-2024-4898-pocCVE-2024-4898 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, InstaWP Connect WordPress प्लगइन में एक लापता प्राधिकरण भेद्यता जो बिना प्रमाणीकरण के API सेटअप, मनमाना विकल्प अद्यतन और प्रशासनिक उपयोगकर्ता निर्माण की अनुमति देती है।
CVE-2024-4898 InstaWP Connect – 1-click WP Staging & Migration <= 0.1.0.38 - अनधिकृत API सेटअप/मनमाना विकल्प अद्यतन/प्रशासनिक उपयोगकर्ता निर्माण के लिए प्राधिकरण की कमी https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/instawp-connect/instawp-connect-1-click-wp-staging-migration-01038-missing-authorization-to-unauthenticated-api-setuparbitrary-options-updateadministrative-user-creation
फ़ाइल: wp-content/plugins/instawp-connect/includes/class-instawp-rest-api.php छवि छवि छवि
फ़ाइल: wp-content/plugins/instawp-connect/includes/class-instawp-tools.php छवि
व्यवस्थापक उपयोगकर्ता भूमिका बनाएँ
एपीआई कुंजी बनाएँ: https://app.instawp.io/user/api-tokens छवि
