CVE-2025-4522 in IDonate Plugin
Tóm tắt
Bởi VulDB • 07/07/2026
Plugin IDonate – Blood Donation, Request And Donor Management System cho WordPress bị lỗ hổng Insecure Direct Object Reference (IDOR) thông qua hàm admin_post_donor_delete() trong các phiên bản từ 2.0.0 đến 2.1.9. Bằng cách cung cấp giá trị tham số user_id tùy ý vào hàm wp_delete_user(), kẻ tấn công đã xác thực, với quyền truy cập ở mức Subscriber trở lên, có thể xóa bất kỳ tài khoản người dùng nào, bao gồm cả các tài khoản của quản trị viên (administrator).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.