CVE-2024-8117 in Ultimate Toolkit Plugin
Сводка
по VulDB • 25.08.2026
Плагин WP Extended (The Ultimate WordPress Toolkit) для WordPress уязвим к отраженной межсайтовой подделке скриптов (Reflected Cross-Site Scripting, XSS) через параметр ‘selected_option’ во всех версиях вплоть до 3.0.8 включительно из-за недостаточной очистки входных данных и экранирования выходных данных. Это позволяет неавторизованным злоумышленникам внедрять произвольные веб-скрипты в страницы, которые выполняются при успешном заманивании пользователя на выполнение определенных действий, таких как переход по ссылке.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.