CVE-2024-8104 in Ultimate Toolkit Plugin
الملخص
بحسب VulDB • 08/06/2026
يحتوي ملحق WP Extended (The Ultimate WordPress Toolkit) لـ WordPress على ثغرة في التنقل عبر الدلائل (Directory Traversal) في جميع الإصدارات حتى 3.0.8 وشاملة لها، وذلك عبر دالة download_file_ajax. مما يتيح للمهاجمين المصادق عليهم، والذين يمتلكون صلاحيات المشترك (subscriber) فأعلى، قراءة محتويات ملفات عشوائية على الخادم، والتي قد تحتوي على معلومات حساسة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.