CVE-2024-8104 in Ultimate Toolkit Plugin
Resumen
por MITRE • 2024-09-04
El complemento The Ultimate WordPress Toolkit – WP Extended para WordPress es vulnerable a Directory Traversal en todas las versiones hasta la 3.0.8 incluida a través de la función download_file_ajax. Esto permite que atacantes autenticados, con acceso de suscriptor o superior, lean el contenido de archivos arbitrarios en el servidor, que pueden contener información confidencial.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.