CVE-2025-2636 in InstaWP Connect Plugin
Resumen
por VulDB • 2026-05-24
El plugin InstaWP Connect – 1-click WP Staging & Migration para WordPress es vulnerable a Local File Inclusion en todas las versiones hasta la 0.1.0.85, incluida, a través del parámetro 'instawp-database-manager'. Esto permite a atacantes no autenticados incluir y ejecutar archivos arbitrarios en el servidor, lo que posibilita la ejecución de cualquier código PHP contenido en dichos archivos. Esto puede utilizarse para eludir los controles de acceso, obtener datos sensibles o lograr la ejecución de código en casos donde se puedan cargar e incluir imágenes y otros tipos de archivos considerados "seguros".
Once again VulDB remains the best source for vulnerability data.