Перейти к содержимому
Noroxi

Paytium: Mollie payment forms & donations

paytium · плагин

Известные уязвимости для Paytium: Mollie payment forms & donations. Узнайте за секунды, какая версия работает на вашем сайте, с WP Lens.

13 известных уязвимостей

2 критичных · без входа эксплуатируется: 3 · последняя 23 сент. 2026 г.

Опубликован на wordpress.org · последняя версия 5.0.5 · обновлён 7 сент. 2026 г. · 2 тыс.+ установок

статус на wordpress.org проверен 7 окт. 2026 г.

Уязвимости

  • CVE-2026-18467без авторизации≤ 5.0.3

    Paytium: Mollie payment forms & donations <= 5.0.3 - Unauthenticated Privilege Escalation via 'pt_form_field[pt-user-role]' Parameter

    Критич. 9.8

  • CVE-2026-56030без авторизации≤ 5.0.2

    WordPress Paytium plugin <= 5.0.2 - Privilege Escalation vulnerability

    Критич. 9.8

  • CVE-2023-7291подписчик+≤ 4.3.7

    Paytium: Mollie payment forms & donations <= 4.3.7 - Missing Authorization in 'create_mollie_account'

    Высокий 8.1

  • CVE-2023-7294подписчик+≤ 4.3.7

    Paytium: Mollie payment forms & donations <= 4.3.7 - Missing Authorization in 'create_mollie_profile'

    Средний 6.5

  • CVE-2023-7287подписчик+≤ 4.3.7

    Paytium: Mollie payment forms & donations <= 4.3.7 - Missing Authorization in 'pt_cancel_subscription'

    Средний 5.4

  • CVE-2024-25099нужен вход≤ 4.4.2

    WordPress Paytium: Mollie payment forms & donations Plugin <= 4.4.2 is vulnerable to Cross Site Scripting (XSS)

    Средний 5.4

  • CVE-2025-24552без авторизации≤ 4.4.11

    WordPress Paytium plugin <= 4.4.11 - Full Path Disclosure (FPD) vulnerability

    Средний 5.3

  • CVE-2024-51667нужен вход≤ 4.4.10

    WordPress paytium plugin <= 4.4.10 - Broken Access Control vulnerability

    Средний 4.3

  • CVE-2023-7293подписчик+≤ 4.3.7

    Paytium: Mollie payment forms & donations <= 4.3.7 - Missing Authorization in 'check_mollie_account_details'

    Средний 4.3

  • CVE-2023-7292подписчик+≤ 4.3.7

    Paytium: Mollie payment forms & donations <= 4.3.7 - Missing Authorization in 'paytium_notice_dismiss'

    Средний 4.3

  • CVE-2023-7290подписчик+≤ 4.3.7

    Paytium: Mollie payment forms & donations <= 4.3.7 - Missing Authorization in 'check_for_verified_profiles'

    Средний 4.3

  • CVE-2023-7289подписчик+≤ 4.3.7

    Paytium: Mollie payment forms & donations <= 4.3.7 - Missing Authorization in 'paytium_sw_save_api_keys'

    Средний 4.3

  • CVE-2023-7288подписчик+≤ 4.3.7

    Paytium: Mollie payment forms & donations <= 4.3.7 - Missing Authorization in 'update_profile_preference'

    Средний 4.3

Метка доступа берётся из текста самой записи (напр. «подписчик+»: подписчик и выше). Если роль не названа, по CVSS указывается «нужен вход» или «высокие права»; роль не выдумывается. «Нужен клик»: атака зависит от того, что авторизованный пользователь перейдёт по ссылке (CSRF, отражённый XSS).

← К каталогу