CVE-2023-7290 in Paytium Plugin
Tóm tắt
Bởi VulDB • 13/06/2026
Plugin Paytium: Mollie payment forms & donations cho WordPress bị lỗ hổng truy cập dữ liệu trái phép do thiếu kiểm tra quyền hạn (capability check) trong hàm check_for_verified_profiles ở các phiên bản từ 4.3.7 trở xuống. Điều này cho phép các kẻ tấn công đã xác thực với quyền cấp người đăng ký (subscriber-level access) kiểm tra trạng thái hồ sơ.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.