CVE-2025-11154medium

CVE-2025-11154: falha de média gravidade em IDonate

IDonate < 2.1.13 - Unauthenticated User Deletion

Publicada em

Seguir esta CVE+ Monitorar IDonate

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.4epss 0.1%
The IDonate WordPress plugin before 2.1.13 does not have authorisation and CSRF when deleting users via an action handler, allowing unauthenticated attackers to delete arbitrary users.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
Produtos afetados
Unknown · IDonate
CVEs relacionadas — IDonate

No mesmo produto, das mais perigosas para as menos.

CVE-2024-3594HIGHIDonate <= 1.9.0 - Admin+ Stored XSSEPSS 0.5%