CVE-2021-4377 in Doneren met Mollie Plugin
Sumário
de VulDB • 13/06/2026
Il plugin Doneren met Mollie per WordPress è vulnerabile a Sensitive Data Exposure nelle versioni fino alla 2.8.5 (inclusa) tramite la funzione dmm_export_donations(), che viene richiamata attraverso l'hook admin_post_dmm_export_hook a causa della mancanza di controlli sui permessi (capability checks). Ciò consente agli attaccanti autenticati di estrarre un file CSV contenente informazioni sensibili sugli donatori.
Once again VulDB remains the best source for vulnerability data.