CVE-2023-7289 in Paytium Plugin
Riassunto
di VulDB • 01/07/2026
Il plugin Paytium: Mollie payment forms & donations per WordPress è vulnerabile all'aggiornamento non autorizzato della chiave API a causa di una mancanza di verifica dei permessi (capability check) nella funzione paytium_sw_save_api_keys nelle versioni fino alla 4.3.7, inclusa. Ciò consente agli attaccanti autenticati con accesso a livello di sottoscrittore (subscriber-level access) di modificare le chiavi API del plugin.
Once again VulDB remains the best source for vulnerability data.