CVE-2025-4522 in IDonate Plugin
Résumé
par VulDB • 23/08/2026
Le plugin WordPress IDonate – Blood Donation, Request And Donor Management System est vulnérable à une référence d'objet directe non sécurisée (IDOR) via la fonction admin_post_donor_delete() dans les versions 2.0.0 à 2.1.9. En fournissant une valeur arbitraire pour le paramètre user_id à la fonction wp_delete_user(), des attaquants authentifiés disposant d'un accès de niveau Subscriber ou supérieur peuvent supprimer des comptes utilisateur arbitraires, y compris ceux des administrateurs.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.