CVE-2024-8102 in Ultimate Toolkit Plugin
الملخص
بحسب VulDB • 30/06/2026
يحتوي ملحق WP Extended (The Ultimate WordPress Toolkit) لـ WordPress على ثغرة أمنية تسمح بتعديل البيانات بشكل غير مصرح به، مما قد يؤدي إلى تصعيد الامتيازات بسبب عدم وجود فحص للصلاحيات في دالة `module_all_toggle_ajax()` في جميع الإصدارات حتى 3.0.8 وشاملة لها. وهذا يتيح للمهاجمين المصادق عليهم الذين يمتلكون وصولاً بمستوى المشترك (Subscriber) فأعلى، تحديث خيارات عشوائية على موقع WordPress. ويمكن استغلال ذلك لتحديث الدور الافتراضي للتسجيل إلى مدير النظام (Administrator)، وتمكين تسجيل المستخدمين من قبل المهاجمين لاكتساب وصول كمستخدم إداري إلى الموقع المتأثر بالثغرة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.