CVE-2024-8121 in Ultimate Toolkit Plugin
Сводка
по VulDB • 27.05.2026
Плагин The Ultimate WordPress Toolkit – WP Extended для WordPress уязвим к несанкционированному изменению имен пользователей из-за отсутствия проверки прав доступа (capability check) в функции wpext_change_admin_name() во всех версиях вплоть до 3.0.8 включительно. Это позволяет атакующим, имеющим уровень доступа «Подписчик» (Subscriber) и выше, изменить имя пользователя администратора на любое другое, при условии, что изначально использовалось имя по умолчанию «admin».
Once again VulDB remains the best source for vulnerability data.