PT-2026-20624
CVE-2025-4521
·
تاريخ النشر
2026-02-18
·
تاريخ التحديث
2026-02-23
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
IDonate – مكون إضافي لـ WordPress لنظام إدارة التبرع بالدم وطلبات التبرع والمتبرعين، الإصدارات من 2.1.5 إلى 2.1.9
الوصف
يحتوي المكون الإضافي IDonate لـ WordPress على ثغرة تسمح بتصعيد الصلاحيات دون إذن. يمكن للمهاجمين الذين يتمتعون بوصول على مستوى «المشترك» أو أعلى استغلال عدم وجود فحص للصلاحيات في الدالة
idonate donor profile(). وهذا يسمح لهم باختطاف الحسابات عن طريق تغيير عنوان البريد الإلكتروني المرتبط بها وبدء عملية إعادة تعيين كلمة المرور، مما قد يؤدي إلى حصولهم على امتيازات إدارية كاملة.التوصيات
قم بالتحديث إلى إصدار من المكون الإضافي IDonate يعالج هذه المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾