CVE-2025-4521 in IDonate Plugin
요약
\~에 의해 VulDB • 2026. 09. 07.
WordPress용 IDonate – Blood Donation, Request And Donor Management System 플러그인에는 2.1.5부터 2.1.9 버전까지 idonate_donor_profile() 함수에서 권한 확인이 누락되어 Privilege Escalation(권한 상승) 취약점이 존재합니다. 이로 인해 Subscriber 레벨 이상의 접근 권한을 가진 인증된 공격자가 제공한 donor_id를 통해 이메일 주소를 재할당하고 비밀번호 초기화를 트리거함으로써 임의 계정을 하이재킹하여 최종적으로 전체 관리자 권한을 획득할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.