CVE-2025-49899

ŚrednieCVSS 5.3

Opublikowano: 22/10/2025(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.34%

Percentyl 26 - wyżej niż 26% wszystkich znanych CVE

Streszczenie

Wtyczka Whydonate (wp-whydonate) do wersji 4.0.15 ma podatność braku autoryzacji, która pozwala na dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL).

Ocena ryzyka

Nieautoryzowani użytkownicy mogą wykonywać operacje, do których nie mają uprawnień, co może prowadzić do naruszenia integralności danych lub nieautoryzowanych zmian.

Rekomendacja

Zaktualizuj wtyczkę Whydonate do najnowszej wersji, która zawiera poprawki, oraz skonfiguruj odpowiednie uprawnienia dostępu.

Inne podatności w Whydonate

CVE-2025-10186Średnie
Wtyczka WhyDonate – FREE Donate button – Crowdfunding – Fundraising dla WordPressa (wersje do 4.0.15) ma podatność braku sprawdzenia uprawnień w funkcji remove_row, co pozwala nieuwierzytelnionym atakującym na usuwanie wierszy z tabeli wp_wdplugin_style.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in jjlemstra Whydonate wp-whydonate allows Accessing Functionality Not Properly Constrained by ACLs.This issue affects Whydonate: from n/a through <= 4.0.15.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS