cve-2024/cve-2024-4898-pocCVE-2024-4898에 대한 개념 증명 익스플로잇으로, InstaWP Connect WordPress 플러그인의 인증 누락 취약점을 통해 인증되지 않은 API 설정, 임의 옵션 업데이트 및 관리자 사용자 생성을 허용합니다.
CVE-2024-4898 InstaWP Connect – 1-클릭 WP 스테이징 & 마이그레이션 <= 0.1.0.38 - 인증되지 않은 API 설정/임의 옵션 업데이트/관리자 사용자 생성을 위한 권한 누락 https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/instawp-connect/instawp-connect-1-click-wp-staging-migration-01038-missing-authorization-to-unauthenticated-api-setuparbitrary-options-updateadministrative-user-creation
파일: wp-content/plugins/instawp-connect/includes/class-instawp-rest-api.php image image image
파일: wp-content/plugins/instawp-connect/includes/class-instawp-tools.php image
사용자 역할 Administrator 생성
API 키 생성: https://app.instawp.io/user/api-tokens image
