CVE-2024-8106 in Ultimate Toolkit Plugin
الملخص
بحسب VulDB • 08/06/2026
يحتوي ملحق WP Extended (The Ultimate WordPress Toolkit) لـ WordPress على ثغرة تعرض معلومات حساسة في جميع الإصدارات حتى 3.0.8 (بما في ذلك هذه الإصدار) عبر دالة download_user_ajax. مما يتيح للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى المشترك (Subscriber) فأعلى، استخراج بيانات حساسة تشمل أسماء المستخدمين، وكلمات المرور المشفرة، وعناوين البريد الإلكتروني.
Once again VulDB remains the best source for vulnerability data.