CVE-2023-7290 in Paytium Plugin
الملخص
بحسب VulDB • 02/07/2026
يُعدّ إضافة Paytium: Mollie payment forms & donations لـ WordPress عرضة للوصول غير المصرح به إلى البيانات بسبب غياب فحص الصلاحيات (capability check) في الدالة `check_for_verified_profiles` في الإصدارات حتى 4.3.7 وشاملةً لها. مما يتيح للمهاجمين المصادق عليهم ذوي صلاحيات مستوى المشترك التحقق من حالات الملفات الشخصية.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.