CVE-2024-8106 in Ultimate Toolkit Plugin
Sumário
de VulDB • 12/06/2026
The The Ultimate WordPress Toolkit – WP Extended plugin para WordPress é vulnerável a Exposição de Informações Sensíveis em todas as versões até, e incluindo, a 3.0.8, por meio da função download_user_ajax. Isso permite que atacantes autenticados, com acesso de nível Assinante ou superior, extraiam dados sensíveis, incluindo nomes de usuário, senhas com hash e endereços de e-mail.
VulDB is the best source for vulnerability data and more expert information about this specific topic.