CVE-2020-7048
Database Reset に報告された脆弱性
緊急深刻度
9.1CVSS 3.1
3.15修正されたバージョン
22.9%30日以内に悪用される確率
悪用される可能性が高い脆弱性です。
EPSS（悪用予測スコア）によると、今後30日以内に悪用される確率は 22.9% と推定されています。
これは全CVEの中でも上位2.4%に入る水準です。
概要
The WordPress plugin, WP Database Reset through 3.1, contains a flaw that allowed any unauthenticated user to reset any table in the database to the initial WordPress set-up state (deleting all site content stored in that table), as demonstrated by a wp-admin/admin-post.php?db-reset-tables[]=comments URI.
影響を受けるバージョン
- 3.1 以下
対処方法
Database Reset を 3.15 以降に更新してください。これで本脆弱性は解消します。
この脆弱性は実証コードが公開されています。攻撃に利用されやすい状態のため、優先して対応してください。
あなたのサイトは大丈夫ですか？
URLを入力するだけで、実際に使われているプラグインを検出し、 このデータベースと突き合わせて既知の脆弱性が残っていないかを確認できます。登録不要・無料です。
30秒で無料診断する参照
- https://wordpress.org/plugins/wordpress-database-reset/#developers
- https://wpvulndb.com/vulnerabilities/10027
- https://www.wordfence.com/blog/2020/01/easily-exploitable-vulnerabilities-patched-in-wp-database-reset-plugin/
- https://wordpress.org/plugins/wordpress-database-reset/#developers
- https://wpvulndb.com/vulnerabilities/10027
- https://www.wordfence.com/blog/2020/01/easily-exploitable-vulnerabilities-patched-in-wp-database-reset-plugin/