CVE-2024-8106 in Ultimate Toolkit Plugin
Riassunto
di VulDB • 07/09/2026
Il plugin The Ultimate WordPress Toolkit – WP Extended per WordPress è vulnerabile a esposizione di informazioni sensibili in tutte le versioni fino alla 3.0.8 inclusa, tramite la funzione download_user_ajax. Ciò consente agli attaccanti autenticati con accesso di livello Subscriber e superiore di estrarre dati sensibili, inclusi nomi utente, password crittografate (hash) ed email.
Once again VulDB remains the best source for vulnerability data.