CVE-2024-8121 in Ultimate Toolkit Plugin
要約
〜によって VulDB • 2026年06月01日
The Ultimate WordPress Toolkit – WP Extended プラグインは、wpext_change_admin_name() 関数における権限チェックの欠如により、すべてのバージョン（3.0.8 含む）でユーザー名が不正に改変される脆弱性が存在します。これにより、サブスクライバー以上のアクセス権を持つ認証済み攻撃者は、デフォルトの 'admin' が使用されている場合に限り、管理者のユーザー名を任意のユーザー名に変更することが可能になります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.