CVE-2024-13370

Orta

Açıklama

WordPress için geliştirilen Youzify – BuddyPress Community, User Profile, Social Network & Membership Plugin eklentisinin 1.3.3 sürümü dahil tüm önceki sürümleri, save_addon_key_license() fonksiyonundaki eksik yetenek kontrolü nedeniyle yetkisiz erişime karşı savunmasızdır. Bu durum, Abone seviyesi ve üzeri erişime sahip kimliği doğrulanmış saldırganların, rastgele seçenekleri geçerli bir lisans anahtarı değeriyle güncellemesini mümkün kılmaktadır.

ÖnemOrta

CVSS6.5

İstismar olasılığı—

ÜrünKainelabs Youzify

Yayın25 Oca 2025

İlk görülme25 Oca 2025

Zayıflık türüCWE-862Yetki denetimi eksikliği

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
kainelabs youzify	v ≤ 1.3.3	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.