Analytical use of cookies
Уразливість Youzify дозволяє неавторизоване видалення вкладень
Уразливість у плагіні Youzify для WordPress дозволяє користувачам з рівнем Subscriber видаляти вкладення. Рекомендується оновлення та обмеження доступу.
- CVSS
- 4.3 MEDIUM
- EPSS
- 24.63%
- Активно використовується
- немає в KEV
- Продукт
- youzify
Що відомо
Плагін Youzify для WordPress має уразливість, що дозволяє користувачам з рівнем доступу Subscriber і вище видаляти довільні вкладення через відсутність перевірки прав у функції 'delete_attachment'. Це стосується всіх версій до 1.3.0 включно.
Бізнес-вплив
Ця уразливість може призвести до втрати важливих файлів та порушення цілісності даних у соціальних мережах або спільнотах на базі WordPress. Адміністратори ризикують несанкціонованим видаленням контенту, що може вплинути на довіру користувачів і роботу платформи.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Youzify від розробника kainelabs та оперативно їх застосувати. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, переглянути журнали активності на предмет підозрілих дій і зменшити експозицію плагіна в мережі.