CVE-2025-10186

Nome do Software Vulnerável e Versões Afetadas WhyDonate – Botão de Doação GRATUITO – Financiamento Coletivo – Plugin de Arrecadação de Fundos para WordPress versões até a 4.0.14

Descrição O plugin WhyDonate para WordPress é suscetível à perda de dados não autorizada. A ausência de uma verificação de capacidade dentro da função remove row permite que atacantes não autenticados excluam linhas da tabela wp wdplugin style.

Recomendações Atualize o WhyDonate – Botão de Doação GRATUITO – Financiamento Coletivo – Plugin de Arrecadação de Fundos para WordPress para uma versão posterior à 4.0.14.