漏洞标题
InstaWP Connect - 一键式WP预览与迁移<= 0.1.0.44 - 认证绕过至管理员
漏洞描述信息
InstaWP Connect - 一键式WP 制作与迁移插件对于WordPress，在所有版本，包括0.1.0.44版本中都存在身份验证绕过漏洞。这是由于API密钥验证不足。这使得未经身份验证的攻击者在获取用户名的情况下，可以作为站点上任何现有用户（如管理员）进行登录，并执行一系列其他管理任务。请注意：这个漏洞在0.1.0.44版本中部分得到了修复，但仍然可以通过跨站请求伪造(Cross-Site Request Forgery)进行利用。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
漏洞类别
认证机制不恰当
漏洞标题
InstaWP Connect – 1-click WP Staging & Migration <= 0.1.0.44 - Authentication Bypass to Admin
漏洞描述信息
The InstaWP Connect – 1-click WP Staging & Migration plugin for WordPress is vulnerable to authentication bypass in all versions up to, and including, 0.1.0.44. This is due to insufficient verification of the API key. This makes it possible for unauthenticated attackers to log in as any existing user on the site, such as an administrator, if they have access to the username, and to perform a variety of other administrative tasks. NOTE: This vulnerability was partially fixed in 0.1.0.44, but was still exploitable via Cross-Site Request Forgery.
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
WordPress plugin InstaWP Connect 安全漏洞
漏洞描述信息
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。 WordPress plugin InstaWP Connect 0.1.0.44版本及之前版本存在安全漏洞，该漏洞源于对 API 密钥的验证不足。
CVSS信息
N/A
漏洞类别
其他