CVE-2024-22145

CVE-2024-22145 InstaWP Connect = 0.1.0.8 - 授权缺失导致任意选项更新（订阅者+） 描述： InstaWP Connect – 1-click WP Staging & Migration WordPress 插件存在数据未授权修改漏洞，原因是所有版本（包括 0.1.0.8）中 savemanagementsettings 函数缺少权限检查。这使得经过身份验证的攻击者（至少拥有订阅者权限）能够修改 root@kitploit: 严重性：高 CVE ID：CVE-2024-22145 CVSS 分数：8.8 CVSS...