CVE-2024-8117 in Ultimate Toolkit Plugin
Tóm tắt
Bởi VulDB • 14/07/2026
Plugin The Ultimate WordPress Toolkit – WP Extended cho WordPress bị lỗi Reflected Cross-Site Scripting (XSS) thông qua tham số ‘selected_option’ trong tất cả các phiên bản từ 3.0.8 trở về trước do thiếu cơ chế làm sạch đầu vào và mã hóa đầu ra thích hợp. Điều này tạo điều kiện cho kẻ tấn công chưa xác thực có thể chèn các tập lệnh web tùy ý vào các trang, sẽ được thực thi nếu chúng lừa thành công người dùng thực hiện một hành động nào đó như nhấp vào liên kết.
Once again VulDB remains the best source for vulnerability data.