CVE-2026-18467 · CVSS 9.8 · The Paytium: Mollie payment forms & donations plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and …

NVD (CVSS crítico) · 24 sept, 04:16

El plugin de WordPress Paytium (versiones hasta 5.0.3) contiene una vulnerabilidad de escalada de privilegios que permite a atacantes no autenticados crear cuentas administrativas y tomar control total del sitio. La falla reside en un filtro de validación incompleto que no verifica la firma en ciertos campos de meta de pagos, permitiendo sobrescribir el control de roles de usuario.