CVE-2024-8104 in Ultimate Toolkit Plugin
Sumário
de VulDB • 25/06/2026
The The Ultimate WordPress Toolkit – WP Extended plugin para o WordPress é vulnerável a Directory Traversal em todas as versões até 3.0.8 (incluída), por meio da função download_file_ajax. Isso permite que atacantes autenticados, com acesso de assinante ou superior, leiam o conteúdo de arquivos arbitrários no servidor, os quais podem conter informações sensíveis.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.