CVE-2025-4523: luka w wtyczce IDonate umożliwiająca nieautoryzowany dostęp do danych

Co wiadomo

Wtyczka IDonate – Blood Donation, Request And Donor Management System dla WordPress w wersjach 2.0.0 do 2.1.9 posiada lukę pozwalającą na nieautoryzowany dostęp do danych. Brak odpowiedniej weryfikacji uprawnień w funkcji admin_donor_profile_view() umożliwia użytkownikom z poziomem subskrybenta lub wyższym ujawnienie danych administratora oraz wszystkich informacji o dawcach.

Wpływ biznesowy

Luka ta może prowadzić do wycieku wrażliwych danych administratorów i dawców, co stanowi ryzyko naruszenia prywatności i bezpieczeństwa danych. Organizacje korzystające z tej wtyczki mogą być narażone na utratę zaufania użytkowników oraz potencjalne konsekwencje prawne związane z ochroną danych osobowych.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki IDonate u dostawcy oraz ich zastosowanie. W międzyczasie warto ograniczyć dostęp do panelu administracyjnego tylko do zaufanych użytkowników, monitorować logi dostępu pod kątem podejrzanej aktywności oraz przeprowadzić przegląd uprawnień użytkowników w systemie WordPress.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference