İçeriğe atla
Noroxi

Youzify – BuddyPress Community, User Profile, Social Network & Membership Plugin for WordPress

youzify · eklenti

Youzify – BuddyPress Community, User Profile, Social Network & Membership Plugin for WordPress için bilinen güvenlik açıkları. Sitenizde bu bileşenin hangi sürümünün çalıştığını WP Lens ile saniyede öğrenin.

13 bilinen açık

1 kritik · 1 kayıt giriş yapmadan sömürülebilir · 1 kayıt için resmî yama görünmüyor · son kayıt 10 Eyl 2026

wordpress.org'da yayında · son sürüm 1.3.7 · son güncelleme 15 Mar 2026 · 5 bin+ kurulum

wordpress.org durumu 6 Eki 2026 tarihinde kontrol edildi

Güvenlik açıkları

  • CVE-2026-73397kimlik doğrulamasız≤ 1.3.7

    WordPress Youzify plugin <= 1.3.7 - Deserialization of untrusted data vulnerability

    Kritik 9.8

  • CVE-2024-39635giriş gerekir≤ 1.2.6

    WordPress Youzify plugin <= 1.2.6 - Broken Access Control vulnerability

    Yüksek 8.8

  • CVE-2024-37494giriş gerekir≤ 1.2.5

    WordPress Youzify plugin <= 1.2.5 - SQL Injection vulnerability

    Yüksek 8.8

  • CVE-2026-81275abone+≤ 1.3.7

    WordPress Youzify plugin <= 1.3.7 - Arbitrary File Download vulnerability

    Orta 6.5

  • CVE-2024-13370abone+≤ 1.3.3

    Youzify – BuddyPress Community, User Profile, Social Network & Membership Plugin for WordPress <= 1.3.3 - Missing Authorization to Authenticated (Subscriber+) L

    Orta 6.5

  • CVE-2023-47191giriş gerekir≤ 1.2.2

    WordPress Youzify Plugin <= 1.2.2 is vulnerable to Insecure Direct Object References (IDOR)

    Orta 6.5

  • CVE-2024-4742katılımcı+≤ 1.2.5

    Youzify – BuddyPress Community, User Profile, Social Network & Membership Plugin for WordPress <= 1.2.5 - Authenticated (Contributor+) SQL Injection

    Orta 6.5

  • CVE-2026-1559abone+≤ 1.3.6

    Youzify <= 1.3.6 - Authenticated (Subscriber+) Stored Cross-Site Scripting via 'checkin_place_id' Parameter

    Orta 6.4

  • CVE-2024-8987katılımcı+≤ 1.3.0

    Youzify – BuddyPress Community, User Profile, Social Network & Membership Plugin for WordPress <= 1.3.0 - Authenticated (Contributor+) Stored Cross-Site Scripti

    Orta 5.4

  • CVE-2025-69014giriş gerekiryama görünmüyor

    WordPress Youzify plugin <= 1.3.7 - Server Side Request Forgery (SSRF) vulnerability

    Orta 4.9

  • CVE-2024-13368abone+≤ 1.3.4

    Youzify – BuddyPress Community, User Profile, Social Network & Membership Plugin for WordPress <= 1.3.4 - Missing Authorization to Authenticated (Subscriber+) L

    Orta 4.3

  • CVE-2024-12113abone+≤ 1.3.2

    Youzify – BuddyPress Community, User Profile, Social Network & Membership Plugin for WordPress By KaineLabs <= 1.3.2 - Missing Authorization to Authenticated (S

    Orta 4.3

  • CVE-2024-9067abone+≤ 1.3.0

    Youzify – BuddyPress Community, User Profile, Social Network & Membership Plugin for WordPress <= 1.3.0 - Missing Authorization to Arbitrary (Subscriber+) Attac

    Orta 4.3

Yetki etiketi kaydın kendi metninden okunur (ör. “abone+”: abone ve üstü roller). Metin rol söylemiyorsa CVSS'e göre “giriş gerekir” ya da “yüksek yetki” yazılır; rol adı uydurulmaz. “Tıklama gerekir”: saldırı, oturumu açık birinin bağlantıya tıklamasına bağlı (CSRF, yansıyan XSS). Kayıt, wordpress.org'daki son sürümü (1.3.7) de etkilenen aralıkta gösteriyor.

← Dizine dön