CVE-2024-8104 in Ultimate Toolkit Plugin
Résumé
par VulDB • 25/06/2026
Le plugin The Ultimate WordPress Toolkit – WP Extended pour WordPress est vulnérable à un Directory Traversal dans toutes les versions jusqu'à la 3.0.8 incluse via la fonction download_file_ajax. Cela permet aux attaquants authentifiés disposant d'un accès de niveau abonné ou supérieur de lire le contenu de fichiers arbitraires sur le serveur, qui peuvent contenir des informations sensibles.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.