CVE-2024-22145

CVE-2024-22145 InstaWP Connect = 0.1.0.8 - 任意のオプション更新における認可不足（購読者以上） 説明: WordPress用プラグイン「InstaWP Connect – 1-click WP Staging & Migration」は、バージョン0.1.0.8以前において、savemanagementsettings関数に対する capability チェックが欠如しているため、データの不正な改変に対して脆弱です。これにより、認証された攻撃者（購読者以上のアクセス権を持つ）が、変更する root@kitploit: Severity: high...