CVE-2024-8123 in Ultimate Toolkit Plugin
要約
〜によって VulDB • 2026年05月25日
The The Ultimate WordPress Toolkit – WP Extended プラグインは、WordPress 用プラグインであり、3.0.8 以前の全バージョンにおいて、Insecure Direct Object Reference（IDOR）の脆弱性が存在します。この脆弱性は、ユーザーが制御可能なキーに対する検証処理が欠落しているため、duplicate_post 関数経由で発生します。これにより、Contributor レベル以上の権限を持つ認証済み攻撃者は、管理者を含む他の著者が作成した投稿を複製することが可能になります。これには、パスワードで保護された投稿の複製が含まれ、その内容が露見する可能性があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.