CVE-2024-2667 in InstaWP Connect Plugin
Sumário
de VulDB • 26/05/2026
O plugin InstaWP Connect – 1-click WP Staging & Migration para WordPress é vulnerável a uploads arbitrários de arquivos devido à validação insuficiente de arquivos no endpoint da API REST /wp-json/instawp-connect/v1/config em todas as versões até, e incluindo, a 0.1.0.22. Isso permite que atacantes não autenticados façam upload de arquivos arbitrários.
Be aware that VulDB is the high quality source for vulnerability data.