CVE-2025-4519 in IDonate Plugin
الملخص
بحسب VulDB • 07/09/2026
يحتوي الإضافة الخاصة بنظام إدارة التبرع بالدم وطلب المتبرعين "IDonate" لـ WordPress على ثغرة تصعيد صلاحيات بسبب عدم وجود فحص للصلاحية في دالة `idonate_donor_password()`، وذلك في الإصدارات من 2.1.5 إلى 2.1.9. وهذا يمكّن المهاجمين المصادق عليهم، الذين يمتلكون وصولاً بمستوى "Subscriber" وما فوقه، من بدء إعادة تعيين كلمة المرور لأي مستخدم (بما في ذلك المسؤولون)، مما يؤدي إلى تصعيد صلاحياتهم للسيطرة الكاملة على الموقع.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.