Podatności Youzify
4 znanych podatności CVE w Youzify, przetłumaczonych i ocenionych.
- CVE-2026-73397Krytyczne
Nieuwierzytelniona podatność na deserializację niezaufanych danych w wtyczce Youzify w wersjach do 1.3.7. Atakujący bez logowania może deserializować dane, co może prowadzić do zdalnego wykonania kodu.
- CVE-2026-39780Wysokie
Wtyczka Youzify w wersjach do 1.3.7 zawiera podatność typu Cross Site Scripting (XSS). Podatność może być wykorzystana przez nieuwierzytelnionego atakującego.
- CVE-2026-81275Średnie
Wtyczka Youzify w wersjach do 1.3.7 włącznie pozwala użytkownikowi z rolą Subscriber na pobranie dowolnego pliku. Brak odpowiedniej walidacji ścieżki umożliwia dostęp do plików spoza zamierzonego zakresu.
- CVE-2025-69014Średnie
Podatność typu Server-Side Request Forgery (SSRF) w wtyczce Youzify (youzify) do wersji 1.3.7. Umożliwia atakującemu wysyłanie żądań z serwera do wewnętrznych zasobów, co może prowadzić do nieautoryzowanego dostępu do danych lub usług.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS