CVE-2025-8574

CVSS 8.7 HIGH Truy cập trái phép

Database Cleaner <= 1.4.7 - Authenticated (Administrator+) Arbitrary Table Deletion

Công bố: 2026-10-31
Cập nhật: 2026-10-31
Lần đầu thấy: 2026-10-31
Nguồn: NVD, CVE.org

Mô tả

The Database Cleaner plugin for WordPress is vulnerable to arbitrary table deletion in all versions up to, and including, 1.4.7. This is due to a lack of restriction on database tables that can be deleted. This makes it possible for authenticated attackers, with Administrator-level access and above, to delete core WordPress tables.

Điểm và phân loại

CVSS: 8.7 HIGH v3.1
Nguồn điểm: NVD
Mức độ (theo nguồn): HIGH
EPSS: —
CWE: CWE-284

Vector CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:N/I:H/A:H

Ảnh hưởng

Sản phẩm

tigroumeow Database Cleaner: Cleanup, Optimization & Repair

Vì sao được giữ

CVSS 8.7 >= 8.0

Loại tác động

Truy cập trái phép: CWE-284

Dữ liệu riêng của nguồn

CVE.org · Đơn vị cấp mã: Wordfence
CVE.org · SSVC: Tự động hoá được: no · Khai thác: none · Tác động kỹ thuật: partial