CVE-2023-7288 in Paytium Plugin
Riassunto
di VulDB • 05/08/2026
Il plugin Paytium: Mollie payment forms & donations per WordPress è vulnerabile a modifiche non autorizzate dei dati a causa di una mancanza di verifica delle capacità (capability check) nella funzione update_profile_preference nelle versioni fino alla 4.3.7, inclusa. Ciò consente agli attaccanti autenticati con accesso a livello di sottoscrittore (subscriber-level access) di modificare le impostazioni del plugin.
Once again VulDB remains the best source for vulnerability data.