CVE-2024-8119 in Ultimate Toolkit Plugin
Zusammenfassung
von VulDB • 19.09.2026
Das WordPress-Plugin „The Ultimate WordPress Toolkit – WP Extended“ ist in allen Versionen bis einschließlich 3.0.8 aufgrund unzureichender Eingabevalidierung und Ausgabe-Codierung für Reflected Cross-Site Scripting (XSS) über den page-Parameter anfällig. Dies ermöglicht es nicht authentifizierten Angreifern, beliebige Webskripte in Seiten einzufügen, die ausgeführt werden können, wenn sie einen Benutzer erfolgreich dazu bringen, eine Aktion wie das Klicken auf einen Link auszuführen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.