Sploitus 利用聚合·· 1 天前AI 评分58
InstaWP Connect WordPress 插件 CVE-2024-2667 任意文件上传 PoC 公开
CVE-2024-2667-Poc exploit
AI 导读
公开的 PoC 脚本针对 WordPress 插件 InstaWP Connect – 1-click WP Staging & Migration 的 CVE-2024-2667，该插件 0.1.0.22 及之前所有版本因 REST API 端点 /wp-json/instawp-connect/v1/config 文件校验不足，可被未认证攻击者上传任意文件。
来源：Sploitus 利用聚合 · sploitus.com