漏洞速览
- 漏洞编号：
CVE-2026-119615 - 风险评分：
8.8（高危） - 首次披露：2026-11-10
- 最近更新：2026-11-10
- 软件类型：插件
- 软件标识：
reset-database - 受影响版本：<= 1.1.3
- 是否已修复：否
漏洞详情
用于 WordPress 的 Reset Database 插件在 1.1.3 及以下版本中存在权限提升漏洞。其原因在于，process_reset() 函数被注册到 admin_init 钩子上时没有做任何权限检查；它使用的 nonce 虽然经过计算却从未真正参与校验；它的门控条件在站点中不存在字面用户名为“admin”的 WordPress 管理员时就会通过（在现代默认安装中正是如此情况）；而它的身份验证逻辑校验的却是攻击者自己的密码，而非管理员的密码。因此，拥有订阅者及以上权限的已认证攻击者可以删除所有带前缀的数据库表，用自己的凭据重新执行 wp_install()，从而让自己成为站点唯一的管理员，再通过 wp_set_auth_cookie() 以该管理员身份完成登录，并删除 uploads 目录。
影响与风险
- 漏洞类型：Authenticated (Subscriber+) Privilege Escalation to Missing Capability and Nonce Check in process_reset()
- 风险说明：漏洞可被用于权限提升，低权限账号可能借此获得更高后台控制能力。
- 研究人员：Robert Huzo (HuzoSecurity) – HuzoSecurity Ltd
修复建议
- 按官方建议执行修复：目前暂无官方补丁，建议基于风险评估采取临时缓解措施，并优先停用受影响软件或更换替代方案。
- 复核
administrator/shop manager等高权限账号与角色授权。 - 排查近期插件安装/配置变更记录，确认无异常写入。
- 建议配合 WAF 与登录审计，持续观察可疑请求。
