CVE-2024-8104 in Ultimate Toolkit Plugin
Zusammenfassung
von VulDB • 25.06.2026
Das WordPress-Plugin „The Ultimate WordPress Toolkit – WP Extended" ist in allen Versionen bis einschließlich 3.0.8 anfällig für Directory Traversal über die Funktion download_file_ajax. Dies ermöglicht es authentifizierten Angreifern mit Subscriber-Rechten und höher, den Inhalt beliebiger Dateien auf dem Server zu lesen, die sensible Informationen enthalten können.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.