CVE-2024-12113

المكوّن الإضافي Youzify – BuddyPress Community, User Profile, Social Network & Membership Plugin for WordPress، الإصدارات حتى 1.3.2 ضمناً

تتعلق المشكلة بفقدان البيانات دون إذن بسبب عدم وجود فحص للصلاحيات في الدالتين delete user review() وdelete review(). وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «المشترك» أو أعلى بحذف تقييمات المستخدمين الآخرين.

بالنسبة للإصدارات حتى 1.3.2 ضمناً، يُنصح بتعطيل الدالتين delete user review() وdelete review() إلى أن يتوفر تصحيح لمنع الحذف غير المصرح به لتقييمات المستخدمين. قم بتقييد الوصول إلى هاتين الدالتين لتقليل مخاطر الاستغلال.