CVE-2024-8106 in Ultimate Toolkit Plugin
Resumen
por MITRE • 2024-09-04
El complemento The Ultimate WordPress Toolkit – WP Extended para WordPress es vulnerable a la exposición de información confidencial en todas las versiones hasta la 3.0.8 incluida a través de la función download_user_ajax. Esto permite que atacantes autenticados, con acceso de nivel de suscriptor o superior, extraigan datos confidenciales, incluidos nombres de usuario, contraseñas cifradas y correos electrónicos.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.