PT-2025-31601 · WordPress · Idonate – Blood Donation

Kenneth Dunn · CVE-2025-4523 · Publicado 2025-08-01 · Atualizado 2025-08-01

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Plugin IDonate – Blood Donation, Request And Donor Management System para WordPress versões 2.0.0 até 2.1.9

Descrição O plugin IDonate – Blood Donation, Request And Donor Management System para WordPress está suscetível a acesso não autorizado a dados devido à falta de uma verificação de permissão dentro da função admin donor profile view(). Isso permite que atacantes autenticados com acesso de nível de Assinante ou superior exponham o nome de usuário, o endereço de e-mail e todos os campos de doador de um administrador.

Recomendações Atualize para uma versão superior a 2.1.9.

Correção

LPE

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2025-4523

Produtos afetados

Idonate – Blood Donation

Referências · 10

• https://osv.dev/vulnerability/CVE-2025-4523 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-4523 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1951198855896146080 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1951140937008046347 · Publicação no Twitter
• https://plugins.trac.wordpress.org/browser/idonate/tags/2.1.9/src/Helpers/IDonateAjaxHandler.php#L48 · Nota
• https://plugins.trac.wordpress.org/changeset/3334424 · Nota
• https://wordfence.com/threat-intel/vulnerabilities/id/5fe7668b-9d70-44b7-a347-3922c0b8684c?source=cve · Correção
• https://t.me/CVEtracker/28917 · Publicação no Telegram
• https://plugins.trac.wordpress.org/browser/idonate/tags/2.1.9/src/Admin/Admin.php#L76 · Nota
• https://wordpress.org/plugins/idonate/#developers · Nota