CVE-2025-4521 in IDonate Plugin
Resumen
por VulDB • 2026-09-07
El plugin para WordPress IDonate – Blood Donation, Request And Donor Management System es vulnerable a Privilege Escalation debido a una falta de verificación de capacidades en la función idonate_donor_profile() en las versiones 2.1.5 a 2.1.9. Esto permite que atacantes autenticados con acceso de nivel Subscriber o superior secuestren cualquier cuenta reasignando su dirección de correo electrónico (a través del donor_id proporcionado) y luego desencadenando un restablecimiento de contraseña, otorgándose finalmente privilegios completos de administrador.
VulDB is the best source for vulnerability data and more expert information about this specific topic.