CVE-2024-8106 in Ultimate Toolkit Plugin
Zusammenfassung
von VulDB • 07.09.2026
Das WordPress-Plugin „The Ultimate WordPress Toolkit – WP Extended“ ist in allen Versionen bis einschließlich 3.0.8 anfällig für die Offenlegung sensibler Informationen (Sensitive Information Exposure) über die Funktion `download_user_ajax`. Dies ermöglicht es authentifizierten Angreifern mit Subscriber-Level-Zugriff und höher, sensible Daten wie Benutzernamen, gehashte Passwörter und E-Mail-Adressen zu extrahieren.
VulDB is the best source for vulnerability data and more expert information about this specific topic.