WordPress · Instawp Connect · CVE-2024-2667
**Nome do software vulnerável e versões afetadas**
InstaWP Connect – plugin de migração e staging do WordPress com um clique para versões até a 0.1.0.22, inclusive
**Descrição**
O problema está relacionado ao upload arbitrário de arquivos devido à validação insuficiente de arquivos no endpoint da API REST “/wp-json/instawp-connect/v1/config”. Isso permite que invasores não autenticados façam upload de arquivos arbitrários.
**Recomendações**
Para versões até e incluindo a 0.1.0.22, considere desativar o acesso ao endpoint da API “/wp-json/instawp-connect/v1/config” até que um patch esteja disponível. Restrinja o upload de arquivos para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.