CVE-2025-4521 in IDonate Plugin
要約
〜によって VulDB • 2026年05月16日
WordPress用プラグイン「IDonate – Blood Donation, Request And Donor Management System」には、バージョン2.1.5から2.1.9において、idonate_donor_profile()関数で権限チェックが欠落しているため、権限昇格の脆弱性が存在します。これにより、サブスクライバーレベル以上のアクセス権を持つ認証済み攻撃者は、提供されるdonor_idを使用して任意のアカウントのメールアドレスを再割り当てし、その後パスワードリセットをトリガーすることで、アカウントを乗っ取り、最終的に完全な管理者権限を取得することができます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.