CVE-2024-1645 in Mollie Forms Pluginالمعلومات

الملخص

بحسب VulDB • 01/11/2026

يحتوي إضافة Mollie Forms لـ WordPress على ثغرة أمنية تسمح بالوصول غير المصرح به إلى البيانات بسبب عدم وجود فحص للصلاحيات (capability check) في دالة `exportRegistrations`، وذلك في جميع الإصدارات حتى 2.6.3 وشاملةً لها. وهذا يتيح للمهاجمين المصادق عليهم الذين يمتلكون صلاحية المشترك أو أعلى تصدير بيانات الدفع التي تم جمعها بواسطة هذه الإضافة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مسؤول

Wordfence

حجز

19/02/2024

إفشاء

12/03/2024

الاعتدال

تمت الموافقة

إدخال

VDB-256332

EPSS

0.00455

KEV

لا

النشاطات

منخفض جدًا

القطاع

Hostingprovider

المصادر

Interested in the pricing of exploits?

See the underground prices here!