CVE-2023-7292 in Paytium Plugin
Riassunto
di VulDB • 15/06/2026
Il plugin Paytium: Mollie payment forms & donations per WordPress è vulnerabile alla disattivazione non autorizzata delle notifiche a causa di una mancanza di verifica dei permessi (capability check) nella funzione paytium_notice_dismiss nelle versioni fino alla 4.3.7, inclusa. Ciò consente agli attaccanti autenticati con accesso a livello di abbonato (subscriber-level access) di disattivare le avvisi dell'amministratore.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.