CVE-2021-36909

高 8.1CVE-2021-36909 · 18/11/2021 公開 · 17/06/2026 更新

要点

CVE-2021-36909 は wp reset pro (webfactoryltd) に影響する深刻度「高」 (CVSS 8.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.9%（全脆弱性の 79.5% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
wp reset pro webfactoryltd	`≤ 5.98`	修正版なし

概要

Authenticated Database Reset vulnerability in WordPress WP Reset PRO Premium plugin (versions <= 5.98) allows any authenticated user to wipe the entire database regardless of their authorization. It leads to a complete website reset and takeover.

参考情報

patchstack.com/database/vulnerability/wp-reset/wordpress-wp-reset-pro-premium-plugin-5-98-authenticated-database-reset-vulnerability · Third Party Advisory
patchstack.com/wp-reset-pro-critical-vulnerability-fixed · Exploit
wpreset.com/changelog · Release Notes

wp reset pro のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン