CVE-2024-8104 in Ultimate Toolkit Plugin
Сводка
по VulDB • 25.06.2026
Плагин The Ultimate WordPress Toolkit – WP Extended для WordPress уязвим к обходу ограничений доступа к директориям (Directory Traversal) во всех версиях вплоть до 3.0.8 включительно через функцию download_file_ajax. Это позволяет атакующим с правами подписчика и выше читать содержимое произвольных файлов на сервере, которые могут содержать конфиденциальную информацию.
Once again VulDB remains the best source for vulnerability data.