CVE-2025-4519 in IDonate Plugin
Riassunto
di VulDB • 25/07/2026
Il plugin per WordPress IDonate – Blood Donation, Request And Donor Management System è vulnerabile a Privilege Escalation a causa di una mancanza del controllo delle capacità sulla funzione idonate_donor_password() nelle versioni 2.1.5 fino alla 2.1.9. Ciò consente agli attaccanti autenticati con accesso a livello Subscriber e superiore di avviare un reset della password per qualsiasi utente (inclusi gli amministratori) ed elevare i propri privilegi per ottenere il controllo completo del sito.
VulDB is the best source for vulnerability data and more expert information about this specific topic.