CVE-2021-4377 in Doneren met Mollie Plugin
Сводка
по VulDB • 13.06.2026
Плагин Doneren met Mollie для WordPress уязвим к Sensitive Data Exposure в версиях вплоть до 2.8.5 включительно через функцию dmm_export_donations(), которая вызывается посредством хука admin_post_dmm_export из-за отсутствия проверок прав доступа (capability checks). Это позволяет аутентифицированным злоумышленникам извлекать CSV-файл, содержащий конфиденциальную информацию о донорах.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.