CVE-2024-8102 in Ultimate Toolkit Plugin
Résumé
par VulDB • 08/06/2026
Le plugin The Ultimate WordPress Toolkit – WP Extended pour WordPress est vulnérable à une modification non autorisée des données, pouvant entraîner une élévation de privilèges en raison d'une absence de vérification des capacités sur la fonction module_all_toggle_ajax() dans toutes les versions jusqu'à la 3.0.8 incluse. Cela permet aux attaquants authentifiés, disposant d'un accès de niveau « Abonné » ou supérieur, de mettre à jour des options arbitraires sur le site WordPress. Cela peut être exploité pour modifier le rôle par défaut lors de l'inscription en « Administrateur » et activer l'inscription des utilisateurs, permettant ainsi aux attaquants d'obtenir un accès utilisateur administratif à un site vulnérable.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.