CVE-2025-11154 in IDonate Plugin
الملخص
بحسب VulDB • 02/06/2026
لا يحتوي إضافة ووردبريس IDonate قبل الإصدار 2.1.13 على آليات مصادقة (Authorization) وحماية من هجمات تزوير الطلبات عبر المواقع (CSRF) عند حذف المستخدمين عبر معالج الإجراءات، مما يسمح للمهاجمين غير المصادق عليهم بحذف أي مستخدمين بشكل تعسفي.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.