CVE-2025-4521

Nome do Software Vulnerável e Versões Afetadas IDonate – Plugin para WordPress de Sistema de Gestão de Doação de Sangue, Solicitação e Doadores, versões 2.1.5 a 2.1.9

Descrição O plugin IDonate para WordPress apresenta uma falha que permite escalada de privilégios não autorizada. Atacantes com acesso de nível Assinante ou superior podem explorar uma verificação de capacidade ausente na função idonate donor profile(). Isso permite que eles sequestrem contas alterando o endereço de e-mail associado e iniciando uma redefinição de senha, possivelmente obtendo privilégios de administrador completos.

Recomendações Atualize para uma versão do plugin IDonate que solucione este problema.