CVE-2021-4377
Vulnérabilité moyenne dans Doneren met Mollie (ndijkstra)
CVSS 6.5 · Moyenne
EPSS 1.0%
ndijkstra•Doneren met Mollie•Versions : <=2.8.4, 0
Description
The Doneren met Mollie plugin for WordPress is vulnerable to Sensitive Data Exposure in versions up to, and including, 2.8.5 via the dmm_export_donations() function which is called via the admin_post_dmm_export hook due to missing capability checks. This can allow authenticated attackers to extract a CSV file that contains sensitive information about the donors.
Gravité et risque d'exploitation
CVE-2021-4377 obtient un score CVSS de 6.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 1.03 %, ce qui la place devant 63.2 % des CVE référencées.
Que faire ?
- Vérifiez si Doneren met Mollie (versions <=2.8.4, 0) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://www.wordfence.com/threat-intel/vulnerabilities/id/ed99a056-42c6-4540-950e-12f8b547b64d?source=cve
- https://blog.nintechnet.com/information-disclosure-vulnerability-fixed-in-wordpress-doneren-met-mollie-plugin/
- https://plugins.trac.wordpress.org/changeset/2459548
- https://wpscan.com/vulnerability/36afc442-9634-498e-961e-4c935880cd2b