CVE-2024-11916 in Ultimate Toolkit Plugin
Resumen
por MITRE • 2025-01-08
El complemento The Ultimate WordPress Toolkit – WP Extended para WordPress es vulnerable a modificaciones y recuperaciones de datos no autorizadas debido a una verificación de capacidad faltante en varias funciones en todas las versiones hasta la 3.0.11 incluida. Esto hace posible que atacantes autenticados, con acceso de nivel de suscriptor y superior, importen y activen fragmentos de código arbitrarios junto con
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.