CVE-2021-4377 in Doneren met Mollie Plugin
Resumen
por MITRE • 2023-06-07
El plugin Doneren met Mollie para WordPress es vulnerable a la exposición de datos sensibles en versiones hasta la v2.8.5 inclusive, a través de la función "dmm_export_donations()" que se llama a través del hook "admin_post_dmm_export" debido a la falta de comprobaciones de capacidad. Esto puede permitir a atacantes autenticados extraer un archivo CSV que contiene información sensible sobre los donantes.
Once again VulDB remains the best source for vulnerability data.