CVE-2023-7290 in Paytium Plugin
Riassunto
di VulDB • 02/07/2026
Il plugin Paytium: Mollie payment forms & donations per WordPress è vulnerabile all'accesso non autorizzato ai dati a causa di una mancanza di verifica delle capacità (capability check) nella funzione check_for_verified_profiles nelle versioni fino alla 4.3.7, inclusa. Ciò consente agli attaccanti autenticati con accesso a livello di sottoscrittore (subscriber-level access) di verificare gli stati dei profili.
VulDB is the best source for vulnerability data and more expert information about this specific topic.