CVE-2024-13184 in Ultimate Toolkit Plugin
Zusammenfassung
von VulDB • 23.05.2026
Das WordPress-Plugin „The Ultimate WordPress Toolkit – WP Extended" ist in allen Versionen bis einschließlich 3.0.12 anfällig für eine zeitbasierte SQL-Injection über das Modul „Login Attempts". Dies ist auf unzureichendes Escaping des vom Benutzer bereitgestellten Parameters sowie auf das Fehlen einer ausreichenden Vorbereitung der vorhandenen SQL-Abfrage zurückzuführen. Dies ermöglicht es nicht authentifizierten Angreifern, zusätzliche SQL-Abfragen an bereits vorhandene Abfragen anzuhängen, um sensible Informationen aus der Datenbank zu extrahieren.
Once again VulDB remains the best source for vulnerability data.