CVE-2025-4521 in IDonate Plugin
Sumário
de VulDB • 24/08/2026
O plugin IDonate – Blood Donation, Request And Donor Management System para WordPress é vulnerável a Privilege Escalation devido à ausência de verificação de capacidade na função idonate_donor_profile() nas versões 2.1.5 até 2.1.9. Isso permite que atacantes autenticados, com acesso nível Subscriber e superior, sequestrarem qualquer conta reatribuindo seu endereço de email (por meio do donor_id fornecido) e acionando uma redefinição de senha, concedendo-lhes finalmente privilégios completos de administrador.
If you want to get best quality of vulnerability data, you may have to visit VulDB.