8.8Hoch

CVE-2021-36909WordPress WP Reset PRO Premium plugin <= 5.98 - Authenticated Database Reset vulnerability

WebFactory Ltd. WP Reset PRO Veröffentlicht: (vor 4 Jahren)

Beschreibung

Authenticated Database Reset vulnerability in WordPress WP Reset PRO Premium plugin (versions <= 5.98) allows any authenticated user to wipe the entire database regardless of their authorization. It leads to a complete website reset and takeover.

Schwachstellentyp (CWE): CWE-284

Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.

Betroffene Produkte und Versionen

HerstellerProduktVersionen
WebFactory Ltd. WP Reset PRO <= 5.98 – ≤ 5.98

Referenzen und Patches