CVE-2025-2636 in InstaWP Connect Plugin
要約
〜によって VulDB • 2026年07月09日
WordPress用プラグイン「InstaWP Connect – 1-click WP Staging & Migration」には、0.1.0.85を含むすべてのバージョンにおいて、'instawp-database-manager'パラメータを介してローカルファイル読み込み（Local File Inclusion）の脆弱性が存在します。これにより、認証されていない攻撃者はサーバー上の任意のファイルをインクルードおよび実行することが可能となり、それらのファイル内のPHPコードを実行できます。これは、画像やその他の「安全な」ファイルタイプがアップロードされてインクルードされる場合に、アクセス制御を回避したり、機密データを取得したり、またはコードの実現を実現するために使用することができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.