IDonatePro <= 2.1.9 - Missing Authorization

Resumen ejecutivo

La vulnerabilidad en el plugin IDonatePro, presente en versiones hasta la 2.1.9, se debe a una falta de autorización que podría permitir acciones no autorizadas. Esta debilidad fue publicada el 8 de agosto de 2025 y tiene una severidad media con un CVSS de 5.3.

Contexto técnico

El fallo se origina en la falta de controles de autorización adecuados dentro del plugin IDonatePro, lo que permite a usuarios no autenticados realizar acciones que deberían estar restringidas. Esto amplía la superficie de ataque, ya que cualquier usuario podría intentar aprovechar esta debilidad.

Impacto potencial

La explotación de esta vulnerabilidad podría comprometer la integridad de los datos y la funcionalidad del sitio, permitiendo a un atacante realizar operaciones no autorizadas. Esto puede traducirse en pérdida de confianza por parte de los usuarios y posibles repercusiones legales.

Vector de explotación

Los atacantes podrían intentar acceder a funciones del plugin que requieren autorización, utilizando scripts automatizados o manualmente para ejecutar comandos que no deberían estar disponibles para ellos.

Mitigación recomendada

Actualizar el plugin IDonatePro a la versión 2.1.9 o superior para corregir la vulnerabilidad. Además, se recomienda revisar las configuraciones de permisos y realizar auditorías de seguridad periódicas.

Señales de detección

Señales de riesgo incluyen registros de acceso inusuales a funciones del plugin que deberían estar restringidas y alertas sobre intentos de ejecución de comandos no autorizados.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 2.1.9 del plugin IDonatePro.