CVE-2025-10186

ŚrednieCVSS 5.3

Opublikowano: 15/10/2025(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.36%

Percentyl 28 - wyżej niż 28% wszystkich znanych CVE

Streszczenie

Wtyczka WhyDonate – FREE Donate button – Crowdfunding – Fundraising dla WordPressa (wersje do 4.0.15) ma podatność braku sprawdzenia uprawnień w funkcji remove_row, co pozwala nieuwierzytelnionym atakującym na usuwanie wierszy z tabeli wp_wdplugin_style.

Ocena ryzyka

Atakujący bez uwierzytelnienia może usuwać dane z tabeli bazy danych, co może prowadzić do utraty danych i zakłócenia działania wtyczki.

Rekomendacja

Zaleca się aktualizację wtyczki do najnowszej wersji, jeśli dostępna, oraz weryfikację uprawnień w kodzie.

Inne podatności w WhyDonate

CVE-2025-49899Średnie
Wtyczka Whydonate (wp-whydonate) do wersji 4.0.15 ma podatność braku autoryzacji, która pozwala na dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL).

Oryginalny opis (angielski, źródło NVD)

The WhyDonate – FREE Donate button – Crowdfunding – Fundraising plugin for WordPress is vulnerable to unauthorized loss of data due to a missing capability check on the remove_row function in all versions up to, and including, 4.0.15. This makes it possible for unauthenticated attackers to delete rows from the wp_wdplugin_style table.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS