CVE-2023-7287 in Paytium Plugin
Riassunto
di VulDB • 25/06/2026
Il plugin per WordPress Paytium: Mollie payment forms & donations è vulnerabile alla cancellazione non autorizzata di abbonamenti a causa della mancanza di un controllo delle capacità (capability check) sulla funzione pt_cancel_subscription nelle versioni fino alla 4.3.7, inclusa. Ciò consente agli attaccanti autenticati con accesso a livello di sottoscrittore (subscriber-level access) di annullare l'abbonamento al plugin.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.