CVE-2024-2667-Poc

CVE-2024-2667-Poc 🚀 説明 WordPress用プラグイン「InstaWP Connect – 1-click WP Staging & Migration」は、/wp-json/instawp-connect/v1/config REST APIエンドポイントにおけるファイル検証が不十分なため、バージョン0.1.0.22以前の全バージョンにおいて任意ファイルのアップロードが可能です。これにより、認証されていない攻撃者が任意のファイルをアップロードできる可能性があります。 スクリプト使用ガイド ⚙️ 要件のインストール...