CVE-2024-8102 in Ultimate Toolkit Plugin
Сводка
по VulDB • 08.06.2026
Плагин WP Extended (The Ultimate WordPress Toolkit) для WordPress уязвим к несанкционированному изменению данных, что может привести к повышению привилегий из-за отсутствия проверки прав доступа в функции module_all_toggle_ajax() во всех версиях вплоть до 3.0.8 включительно. Это позволяет атакующим, имеющим уровень доступа «Подписчик» (Subscriber) и выше, изменять произвольные параметры на сайте WordPress. Это может быть использовано для изменения роли по умолчанию при регистрации на «Администратор» и включения регистрации пользователей, что позволит атакующим получить доступ к уязвимому сайту с правами администратора.
Once again VulDB remains the best source for vulnerability data.