CVE-2025-12877
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
Wtyczka IDonate – Blood Donation, Request And Donor Management System dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w funkcji panding_blood_request_action() we wszystkich wersjach do 2.1.15 włącznie. Umożliwia to nieuwierzytelnionym atakującym usunięcie dowolnych wpisów.
Ocena ryzyka
Nieuwierzytelniony atakujący może usunąć dowolne wpisy w witrynie, co może prowadzić do utraty danych lub zakłócenia działania serwisu.
Rekomendacja
Zaktualizuj wtyczkę IDonate do wersji nowszej niż 2.1.15 lub ją usuń, jeśli nie jest używana.
Inne podatności w IDonate
Zobacz wszystkie- CVE-2025-67583Średnie
Wtyczka IDonate (idonate) do wersji 2.1.15 włącznie zawiera podatność braku autoryzacji. Umożliwia ona wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
- CVE-2025-4522Średnie
Wtyczka IDonate – Blood Donation, Request And Donor Management System dla WordPressa jest podatna na niebezpieczne bezpośrednie odwołanie do obiektu (IDOR) w funkcji admin_post_donor_delete() w wersjach 2.0.0 do 2.1.9. Uwierzytelnieni atakujący z dostępem na poziomie Subscriber lub wyższym mogą usunąć dowolne konta użytkowników, w tym administratorów, poprzez podanie dowolnej wartości parametru user_id do funkcji wp_delete_user().
Oryginalny opis (angielski, źródło NVD)
The IDonate – Blood Donation, Request And Donor Management System plugin for WordPress is vulnerable to unauthorized modification od data due to a missing capability check on the panding_blood_request_action() function in all versions up to, and including, 2.1.15. This makes it possible for unauthenticated attackers to delete arbitrary posts. CVE-2025-67583 is likely a duplicate of this.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS