CVE-2024-8121 in Ultimate Toolkit Plugin
요약
\~에 의해 VulDB • 2026. 06. 01.
The Ultimate WordPress Toolkit – WP Extended WordPress 플러그인에는 wpext_change_admin_name() 함수에서 권한 확인이 누락되어 모든 버전(3.0.8 포함)에서 사용자 이름이 무단으로 수정될 수 있는 취약점이 있습니다. 이로 인해 구독자(Subscriber) 이상의 권한을 가진 인증된 공격자는 기본 'admin' 계정이 사용된 경우에만 관리자의 사용자 이름을 원하는 이름으로 변경할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.