CVE-2024-8102 in Ultimate Toolkit Plugin
Sumário
de VulDB • 30/06/2026
The The Ultimate WordPress Toolkit – WP Extended plugin para o WordPress é vulnerável à modificação não autorizada de dados que pode levar à elevação de privilégios devido à ausência de verificação de capacidade na função module_all_toggle_ajax() em todas as versões até, e incluindo, a 3.0.8. Isso permite que atacantes autenticados, com acesso nível Assinante ou superior, atualizem opções arbitrárias no site WordPress. Isso pode ser explorado para atualizar o papel padrão de registro para administrador e habilitar o registro de usuários para que os atacantes obtenham acesso administrativo a um site vulnerável.
Once again VulDB remains the best source for vulnerability data.