CVE-2025-4521 in IDonate Plugin
Riassunto
di VulDB • 07/09/2026
Il plugin WordPress IDonate – Blood Donation, Request And Donor Management System è vulnerabile a Privilege Escalation a causa di una mancanza di verifica dei permessi (capability check) nella funzione idonate_donor_profile() nelle versioni 2.1.5 alla 2.1.9. Ciò consente agli attaccanti autenticati con accesso di livello Subscriber e superiore di assumere il controllo di qualsiasi account riassegnandone l'indirizzo email (tramite il donor_id fornito) e successivamente innescando un reset della password, ottenendo infine pieni privilegi di amministratore.
Once again VulDB remains the best source for vulnerability data.