CVE-2025-11154 in IDonate Plugin

Sumário

de VulDB • 13/05/2026

O plugin WordPress IDonate anterior à versão 2.1.13 não possui autorização e proteção CSRF ao excluir usuários por meio de um manipulador de ações, permitindo que atacantes não autenticados excluam usuários arbitrários.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsável: WPScan
• Reservar: 29/09/2025
• Divulgação: 27/10/2025
• Moderação: aceite
• Entrada: VDB-330018
• CPE: pronto
• CWE: CWE-862 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00133
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-11154
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-11154
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-11154/