CVE-2024-8121 in Ultimate Toolkit Plugin
Zusammenfassung
von VulDB • 18.05.2026
Das WordPress-Plugin „The Ultimate WordPress Toolkit – WP Extended" ist in allen Versionen bis einschließlich 3.0.8 anfällig für eine unbefugte Änderung von Benutzernamen, da in der Funktion `wpext_change_admin_name()` eine fehlende Berechtigungsprüfung vorliegt. Dies ermöglicht es authentifizierten Angreifern mit Subscriber-Level-Zugriff und höher, den Benutzernamen eines Administrators in einen beliebigen Benutzernamen zu ändern, solange der Standardbenutzername „admin" verwendet wurde.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.