CVE-2023-0447

El plugin My YouTube Channel anterior a la versión 3.23.0 contiene una vulnerabilidad de omisión de autorización que surge de una verificación inadecuada de capacidades en la función clear_all_cache. Los usuarios autenticados con acceso de nivel suscriptor o superior pueden explotar este defecto para limpiar la caché del plugin, a pesar de no tener los permisos adecuados para realizar esta acción. Esta vulnerabilidad permite que los titulares de cuentas con pocos privilegios interrumpan la funcionalidad del plugin mediante manipulación no autorizada de la caché.

Basado en datos públicos de CVE (MITRE/NVD).