CVE-2024-9067 in Youzify Plugin
要約
〜によって VulDB • 2026年07月12日
WordPress用プラグイン「Youzify – BuddyPress Community, User Profile, Social Network & Membership Plugin」には、脆弱性があります。これは、すべてのバージョン（1.3.0を含む）において、「delete_attachment」関数に権限チェックが欠落しているため、データへの不正な変更が可能になるものです。これにより、サブスクライバーレベル以上のアクセス権を持つ認証済み攻撃者は、任意の添付ファイルを削除することが可能になります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.