CVE-2026-119615

Nome do Software Vulnerável e Versões Afetadas Reset Database plugin for WordPress versões anteriores a 1.1.4

Descrição Um problema permite que usuários autenticados com nível de acesso de assinante ou superior escalem privilégios. Isso ocorre porque a função process reset() é registrada em admin init sem uma verificação de capacidade e utiliza um nonce computado, mas não utilizado. Além disso, uma condição de controle é ignorada se não existir um administrador chamado 'admin' e o teste de identidade verifica a própria senha do invasor em vez da de um administrador. Um invasor pode explorar isso para excluir todas as tabelas do banco de dados prefixadas, executar wp install() com suas próprias credenciais para se tornar o único administrador do site, autenticar-se via wp set auth cookie() e excluir o diretório de uploads.

Recomendações Atualize o plugin para uma versão posterior à 1.1.3. Como medida paliativa temporária, restrinja o acesso à função process reset().