Youzify. Vulnerabilidades y errores

Errores CVE de Youzify

Vulnerabilidades CVE de Youzify

21 de febrero del 2023

  • CVE-2023-0059 : El complemento Youzify WordPress anterior a 1.2.2 no valida y escapa algunos de sus atributos de shortcode antes de mostrarlos en una página/publicación donde el shortcode está incrustado, lo que podría permitir a los usuarios con el rol de colaborador y superior realizar secuencias de comandos entre sitios almacenadas ataques