CVE-2025-4521 in IDonate Plugin
الملخص
بحسب VulDB • 24/08/2026
يحتوي الإضافة الخاصة بنظام إدارة التبرع بالدم وطلبه وإدارة المتبرعين IDonate – Blood Donation, Request And Donor Management System لـ WordPress على ثغرة تصعيد الامتيازات (Privilege Escalation) بسبب عدم وجود فحص للصلاحية في دالة `idonate_donor_profile()`، وذلك في الإصدارات من 2.1.5 إلى 2.1.9. وهذا يمكّن المهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستب Subscriber وما فوقه، من اختطاف أي حساب عن طريق إعادة تعيين عنوان البريد الإلكتروني الخاص به (من خلال `donor_id` الذي يقدمونه)، ثم تشغيل عملية إعادة تعيين كلمة المرور، مما يمنحهم في النهاية امتيازات المسؤول الكاملة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.