InstaWP Connect任意文件上传PoC公开

有公开的PoC脚本针对WordPress插件InstaWP Connect – 1-click WP Staging & Migration的CVE-2024-2667漏洞。该脚本由NXPLOITED发布，称插件0.1.0.22及之前所有版本因REST API端点/wp-json/instawp-connect/v1/config文件校验不足，未认证攻击者可上传任意文件。 脚本会检测目标版本，若版本小于等于0.1.0.22，则输出“The site is vulnerable.”。上述漏洞影响范围和未认证上传能力均来自该PoC的说明。

AI 根据报道生成 · 1 天前更新

还没有足够的连续观测数据，暂不绘制趋势。