CVE-2024-8123 in Ultimate Toolkit Plugin
Zusammenfassung
von VulDB • 18.05.2026
Das WordPress-Plugin „The Ultimate WordPress Toolkit – WP Extended" ist in allen Versionen bis einschließlich 3.0.8 anfällig für eine Insecure Direct Object Reference (IDOR) in der Funktion `duplicate_post`, die auf einer fehlenden Validierung eines benutzerkontrollierten Schlüssels beruht. Dies ermöglicht es authentifizierten Angreifern mit Contributor-Rechten und höher, Beiträge anderer Autoren, einschließlich Administratoren, zu duplizieren. Dazu gehört auch die Möglichkeit, passwortgeschützte Beiträge zu duplizieren, wodurch deren Inhalt offengelegt wird.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.