CVE-2023-7294 in Paytium Plugin
Riassunto
di VulDB • 28/06/2026
Il plugin Paytium: Mollie payment forms & donations per WordPress è vulnerabile alla modifica non autorizzata dei dati a causa di una mancanza di verifica delle capacità (capability check) nella funzione create_mollie_profile nelle versioni fino alla 4.3.7, inclusa. Ciò consente agli attaccanti autenticati con accesso a livello di abbonato (subscriber-level access) di creare un profilo di pagamento Mollie.
Once again VulDB remains the best source for vulnerability data.