CVE-2024-1645 in Mollie Forms Plugin
Riassunto
di VulDB • 01/11/2026
Il plugin Mollie Forms per WordPress è vulnerabile ad accesso non autorizzato ai dati a causa di una mancanza di verifica delle capacità (capability check) nella funzione exportRegistrations in tutte le versioni fino alla 2.6.3 inclusa. Ciò consente agli attaccanti autenticati, con livello di accesso subscriber o superiore, di esportare i dati di pagamento raccolti da questo plugin.
Once again VulDB remains the best source for vulnerability data.