CVE-2025-11893

ŚrednieCVSS 6.5

Opublikowano: 25/10/2025(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.38%

Percentyl 29 - wyżej niż 29% wszystkich znanych CVE

Streszczenie

Wtyczka Charitable – Donation Plugin dla WordPressa jest podatna na wstrzyknięcie SQL przez parametr donation_ids we wszystkich wersjach do 1.8.8.4 włącznie, z powodu niewystarczającego escapowania parametru i braku odpowiedniego przygotowania zapytania SQL. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Subscriber i wyżej, dołączanie dodatkowych zapytań SQL do istniejących, co może służyć do wyodrębnienia wrażliwych informacji z bazy danych. Eksploatacja wymaga płatnej darowizny.

Ocena ryzyka

Wstrzyknięcie SQL może prowadzić do wycieku wrażliwych danych, takich jak dane użytkowników czy informacje finansowe. Organizacja narażona jest na naruszenie ochrony danych i zgodności z regulacjami.

Rekomendacja

Zaleca się aktualizację wtyczki Charitable do najnowszej wersji zawierającej poprawkę. Należy również ograniczyć dostęp do kont o wysokich uprawnieniach i monitorować aktywność w bazie danych.

Inne podatności w Charitable Donation Plugin

CVE-2026-10038Średnie
Wtyczka Charitable – Donation Plugin dla WordPress do wersji 1.8.11.1 zawiera podatność na Insecure Direct Object Reference (IDOR) w przepływie aktualizacji awatara profilu. Funkcja save_avatar() usuwa załącznik na podstawie ID z meta 'avatar' bez weryfikacji własności, a proces_picture() zwraca surową wartość, co pozwala na zatrucie meta i usunięcie dowolnego załącznika. Atak wymaga dostępu na poziomie Subscriber lub wyższym.

Oryginalny opis (angielski, źródło NVD)

The Charitable – Donation Plugin for WordPress – Fundraising with Recurring Donations & More plugin for WordPress is vulnerable to SQL Injection via the donation_ids parameter in all versions up to, and including, 1.8.8.4 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This makes it possible for authenticated attackers, with Subscriber-level access and above, to append additional SQL queries into already existing queries that can be used to extract sensitive information from the database. Exploitation of the vulnerability requires a paid donation.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS