Database Cleaner 管理者権限で任意のテーブルを削除される脆弱性
Summary
WordPressプラグインのDatabase Cleanerに、認証済みの管理者以上の権限を持つ攻撃者がWordPressのコアテーブルを含む任意のテーブルを削除できる脆弱性が見つかりました。影響を受けるのは1.4.7以前のすべての版です。修正版の情報は公表されていないため、最新の情報を確認してください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
WordPressプラグインのDatabase Cleanerに、認証済みの管理者以上の権限を持つ攻撃者がWordPressのコアテーブルを含む任意のテーブルを削除できる脆弱性が見つかりました。影響を受けるのは1.4.7以前のすべての版です。修正版の情報は公表されていないため、最新の情報を確認してください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| tigroumeow | Database Cleaner: Cleanup, Optimization & Repair |
≤ 1.4.7 |
— |
Original description The description as published by the source.
The Database Cleaner plugin for WordPress is vulnerable to arbitrary table deletion in all versions up to, and including, 1.4.7. This is due to a lack of restriction on database tables that can be deleted. This makes it possible for authenticated attackers, with Administrator-level access and above, to delete core WordPress tables.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web security@wordfence.com
- web security@wordfence.com
- web security@wordfence.com
- web nvd.nist.gov
- web plugins.trac.wordpress.org
- web github.com