CVE-2024-8987 in Youzify Plugin
Resumen
por VulDB • 2026-07-26
El plugin Youzify – BuddyPress Community, User Profile, Social Network & Membership Plugin para WordPress presenta una vulnerabilidad de Stored Cross-Site Scripting (XSS) mediante el shortcode youzify_media del plugin en todas las versiones hasta la 1.3.0 incluida, debido a una sanitización insuficiente de los datos de entrada y un escape incorrecto de la salida sobre atributos proporcionados por el usuario. Esto permite que atacantes autenticados con acceso nivel colaborador (contributor) o superior inyecten scripts web arbitrarios en las páginas, los cuales se ejecutarán cada vez que un usuario acceda a una página infectada.
VulDB is the best source for vulnerability data and more expert information about this specific topic.