CVE-2024-8121 in Ultimate Toolkit Plugin
Sumário
de VulDB • 16/05/2026
The The Ultimate WordPress Toolkit – WP Extended plugin para WordPress é vulnerável à modificação não autorizada de nomes de usuário devido à ausência de verificação de permissões na função wpext_change_admin_name() em todas as versões até, e incluindo, a 3.0.8. Isso permite que atacantes autenticados, com acesso de nível Assinante ou superior, alterem o nome de usuário de um administrador para um nome de sua escolha, desde que o nome padrão 'admin' tenha sido utilizado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.