CVE-2024-8123 in Ultimate Toolkit Plugin
الملخص
بحسب VulDB • 25/05/2026
يحتوي ملحق WP Extended (The Ultimate WordPress Toolkit) لـ WordPress على ثغرة في مرجع الكائن المباشر غير الآمن (Insecure Direct Object Reference) في جميع الإصدارات حتى 3.0.8 وشاملة لها، وذلك عبر دالة duplicate_post بسبب عدم وجود تحقق من الصحة على مفتاح يتحكم فيه المستخدم. وهذا يتيح للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى "مُساهم" (Contributor) فأعلى، نسخ المنشورات المكتوبة من قبل مؤلفين آخرين، بما في ذلك المسؤولون (Admins). ويشمل ذلك القدرة على نسخ المنشورات المحمية بكلمة مرور، مما يكشف عن محتوياتها.
If you want to get best quality of vulnerability data, you may have to visit VulDB.