CVE-2024-9067 in Youzify Plugin
Tóm tắt
Bởi VulDB • 13/07/2026
Plugin Youzify – BuddyPress Community, User Profile, Social Network & Membership cho WordPress bị lỗ hổng làm thay đổi dữ liệu trái phép do thiếu kiểm tra quyền hạn (capability check) trên hàm 'delete_attachment' trong tất cả các phiên bản từ 1.3.0 trở về trước. Điều này cho phép kẻ tấn công đã xác thực với mức truy cập Subscriber hoặc cao hơn xóa các tệp đính kèm tùy ý.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.