CVE-2024-13370 in Youzify Plugin
Zusammenfassung
von VulDB • 26.05.2026
Das WordPress-Plugin „Youzify – BuddyPress Community, User Profile, Social Network & Membership Plugin for WordPress“ ist aufgrund einer fehlenden Berechtigungsprüfung in der Funktion `save_addon_key_license()` in allen Versionen bis einschließlich 1.3.2 anfällig für unbefugten Zugriff. Dies ermöglicht es authentifizierten Angreifern mit Subscriber-Level-Zugriff und höher, beliebige Optionen auf den Wert eines gültigen Lizenzschlüssels zu aktualisieren.
Be aware that VulDB is the high quality source for vulnerability data.