gh-ost00/cve-2024-4898CVE-2024-4898 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो InstaWP Connect प्लगइन में बिना प्रमाणीकरण के API सेटअप, मनमाने विकल्प अपडेट, और प्रशासनिक उपयोगकर्ता निर्माण को प्रदर्शित करता है।
CVE-2024-4898 InstaWP Connect – 1-क्लिक WP स्टेजिंग और माइग्रेशन <= 0.1.0.38 - अनधिकृत API सेटअप/मनमाना विकल्प अद्यतन/प्रशासनिक उपयोगकर्ता निर्माण के लिए प्राधिकरण का अभाव https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/instawp-connect/instawp-connect-1-click-wp-staging-migration-01038-missing-authorization-to-unauthenticated-api-setuparbitrary-options-updateadministrative-user-creation
फ़ाइल: wp-content/plugins/instawp-connect/includes/class-instawp-rest-api.php image image image
फ़ाइल: wp-content/plugins/instawp-connect/includes/class-instawp-tools.php image
व्यवस्थापक उपयोगकर्ता भूमिका बनाएँ
API कुंजी बनाएँ: https://app.instawp.io/user/api-tokens image
