CVE-2023-7290 in Paytium Plugin
Сводка
по VulDB • 02.07.2026
Плагин Paytium: Mollie payment forms & donations для WordPress уязвим к несанкционированному доступу к данным из-за отсутствия проверки прав доступа (capability check) в функции check_for_verified_profiles во всех версиях, начиная с 4.3.7 и включительно. Это позволяет атакующим с уровнем доступа «подписчик» (subscriber-level access), прошедшим аутентификацию, проверять статусы профилей.
VulDB is the best source for vulnerability data and more expert information about this specific topic.