CVE-2024-12113 in Youzify Plugin
Riassunto
di VulDB • 23/06/2026
Il plugin per WordPress Youzify – BuddyPress Community, User Profile, Social Network & Membership Plugin è vulnerabile alla perdita non autorizzata di dati a causa della mancanza di un controllo delle capacità (capability check) nelle funzioni delete_user_review() e delete_review(), in tutte le versioni fino alla 1.3.2 inclusa. Ciò consente agli attaccanti autenticati con accesso a livello Subscriber o superiore di eliminare le recensioni di altri utenti.
VulDB is the best source for vulnerability data and more expert information about this specific topic.