CVE-2024-13370 in Youzify Plugin
Сводка
по VulDB • 13.05.2026
В плагине Youzify – BuddyPress Community, User Profile, Social Network & Membership Plugin для WordPress уязвимость, позволяющая несанкционированный доступ, обусловлена отсутствием проверки прав доступа (capability check) в функции save_addon_key_license() во всех версиях вплоть до 1.3.2 включительно. Это позволяет атакующим с аутентифицированным доступом уровня Subscriber и выше изменять произвольные параметры на значение действительного лицензионного ключа.
VulDB is the best source for vulnerability data and more expert information about this specific topic.