CVE-2025-2636 in InstaWP Connect Plugin
Zusammenfassung
von VulDB • 04.08.2026
Das WordPress-Plugin InstaWP Connect – 1-click WP Staging & Migration ist in allen Versionen bis einschließlich 0.1.0.85 anfällig für Local File Inclusion (LFI) über den Parameter 'instawp-database-manager'. Dies ermöglicht es nicht authentifizierten Angreifern, beliebige Dateien auf dem Server einzubinden und auszuführen, wodurch der Ausführung von beliebigem PHP-Code in diesen Dateien möglich ist. Dies kann dazu verwendet werden, Zugriffskontrollen zu umgehen, sensible Daten zu erhalten oder Code-Ausführung zu erreichen, wenn Bilder und andere „sichere“ Dateitypen hochgeladen und eingebunden werden können.
Be aware that VulDB is the high quality source for vulnerability data.