CVE-2025-67583
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Wtyczka IDonate (idonate) do wersji 2.1.15 włącznie zawiera podatność braku autoryzacji. Umożliwia ona wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Ocena ryzyka
Osoby nieuprawnione mogą uzyskać dostęp do funkcji lub danych, do których nie powinny mieć dostępu, co może prowadzić do naruszenia poufności lub integralności danych.
Rekomendacja
Zaktualizuj wtyczkę IDonate do najnowszej dostępnej wersji, która zawiera poprawkę tej luki.
Inne podatności w IDonate
Zobacz wszystkie- CVE-2025-12877Średnie
Wtyczka IDonate – Blood Donation, Request And Donor Management System dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w funkcji panding_blood_request_action() we wszystkich wersjach do 2.1.15 włącznie. Umożliwia to nieuwierzytelnionym atakującym usunięcie dowolnych wpisów.
- CVE-2025-4522Średnie
Wtyczka IDonate – Blood Donation, Request And Donor Management System dla WordPressa jest podatna na niebezpieczne bezpośrednie odwołanie do obiektu (IDOR) w funkcji admin_post_donor_delete() w wersjach 2.0.0 do 2.1.9. Uwierzytelnieni atakujący z dostępem na poziomie Subscriber lub wyższym mogą usunąć dowolne konta użytkowników, w tym administratorów, poprzez podanie dowolnej wartości parametru user_id do funkcji wp_delete_user().
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in Foysal Imran IDonate idonate allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects IDonate: from n/a through <= 2.1.15.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS