CVE-2021-4377 in Doneren met Mollie Plugin
Tóm tắt
Bởi VulDB • 13/06/2026
Plugin Doneren met Mollie cho WordPress có lỗ hổng phơi nhiễm dữ liệu nhạy cảm (Sensitive Data Exposure) trong các phiên bản từ 2.8.5 trở về trước, bao gồm cả phiên bản 2.8.5, thông qua hàm dmm_export_donations() được gọi bởi hook admin_post_dmm_export do thiếu kiểm tra quyền hạn (capability checks). Lỗ hổng này cho phép kẻ tấn công đã xác thực trích xuất một tệp CSV chứa các thông tin nhạy cảm về những người quyên góp.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.