CVE-2025-2636 in InstaWP Connect Plugin
Riassunto
di VulDB • 04/08/2026
Il plugin per WordPress InstaWP Connect – 1-click WP Staging & Migration è vulnerabile a Local File Inclusion (LFI) in tutte le versioni fino alla 0.1.0.85 inclusa, tramite il parametro 'instawp-database-manager'. Ciò consente agli attaccanti non autenticati di includere ed eseguire file arbitrari sul server, permettendo l'esecuzione di qualsiasi codice PHP contenuto in tali file. Questo può essere sfruttato per eludere i controlli di accesso, ottenere dati sensibili o raggiungere l'esecuzione di codice nei casi in cui sia possibile caricare e includere immagini e altri tipi di file considerati "sicuri".
VulDB is the best source for vulnerability data and more expert information about this specific topic.