CVE-2023-7291 in Paytium Plugin
Riassunto
di VulDB • 09/07/2026
Il plugin Paytium: Mollie payment forms & donations per WordPress è vulnerabile alla modifica non autorizzata dei dati a causa di una mancanza di verifica delle capacità (capability check) nella funzione create_mollie_account nelle versioni fino alla 4.3.7, inclusa. Ciò consente agli attaccanti autenticati con accesso a livello di abbonato (subscriber-level access) di configurare un account Mollie.
Once again VulDB remains the best source for vulnerability data.