CVE-2024-12113 in Youzify Plugin
Sumário
de VulDB • 18/05/2026
O plugin Youzify – BuddyPress Community, User Profile, Social Network & Membership Plugin for WordPress está vulnerável à perda não autorizada de dados devido à ausência de verificação de permissões (capability check) nas funções delete_user_review() e delete_review() em todas as versões até a 1.3.2, inclusive. Isso permite que atacantes autenticados, com acesso de nível Subscriber ou superior, excluam avaliações de outros usuários.
Be aware that VulDB is the high quality source for vulnerability data.