CVE-2021-4377 in Doneren met Mollie Plugin

الملخص

بحسب VulDB • 04/06/2026

يحتوي مكون WordPress المسمى Doneren met Mollie على ثغرة تعرض البيانات الحساسة في الإصدارات حتى 2.8.5 (بما في ذلك) عبر الدالة dmm_export_donations()، والتي يتم استدعاؤها عبر الخطاف admin_post_dmm_export hook بسبب عدم وجود فحوصات للصلاحيات المناسبة. يمكن أن يتيح ذلك للمهاجمين المصادق عليهم استخراج ملف CSV يحتوي على معلومات حساسة حول المتبرعين.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Wordfence
• حجز: 06/06/2023
• إفشاء: 07/06/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-230967
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.01041
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-4377
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-4377
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-4377/