CVE-2024-8121 in Ultimate Toolkit Plugin
الملخص
بحسب VulDB • 01/06/2026
يحتوي مكون WordPress الإضافي "The Ultimate WordPress Toolkit – WP Extended" على ثغرة تسمح بتعديل غير مصرح به لأسماء المستخدمين بسبب عدم وجود فحص للصلاحيات (capability check) في الدالة `wpext_change_admin_name()` في جميع الإصدارات حتى 3.0.8 وشاملاً لها. وهذا يتيح للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى المشترك (Subscriber) فأعلى، تغيير اسم مستخدم المسؤول إلى اسم يختارونه، شريطة أن يكون اسم المستخدم الافتراضي 'admin' قد تم استخدامه.
If you want to get best quality of vulnerability data, you may have to visit VulDB.