WordPress Database Cleaner 1.4.7 版被發現可被管理員任意刪除資料表的漏洞

WordPress 的 Database Cleaner 外掛在 1.4.7 之前（含 1.4.7）所有版本均存在任意資料表刪除漏洞。此漏洞源於未限制可刪除的資料表，允許已認證且具備管理員級或以上許可權的攻擊者刪除 WordPress 核心資料表。

影響

以下產品受到 CVE-2025-8574 漏洞影響。即使 cvefeed.io 知道哪些產品的哪些版本受到影響，該資訊也未在下表中呈現。

尚未記錄受影響產品

常見漏洞評分系統（Common Vulnerability Scoring System）是一套標準化框架，用於評估軟體與系統漏洞的嚴重程度。我們從各來源收集並顯示每個 CVE 的 CVSS 分數。

分數	版本	嚴重度	向量	可利用性分數	影響分數	來源
	CVSS 3.1	高				MITRE-CVE
	CVSS 3.1	高				[email protected]

限制資料表刪除，以防止未授權的資料遺失。

此處列出精選的外部連結，提供與 CVE-2025-8574 相關的深入資訊、實用解決方案與有價值工具。

網址	資源
https://plugins.trac.wordpress.org/browser/database-cleaner/trunk/classes/rest.php#L765
https://plugins.trac.wordpress.org/changeset/3774510/
https://www.wordfence.com/threat-intel/vulnerabilities/id/22d6aa93-b265-41eb-9be9-cd066292f2ea?source=cve

CVE 確定漏洞的具體例項，而 CWE 將可能導致漏洞的常見缺陷或弱點分類。CVE-2025-8574 與下列 CWE 相關：

Common Attack Pattern Enumeration and Classification（CAPEC）儲存攻擊模式，描述對手利用 CVE-2025-8574 弱點所採用的常見屬性與方法。

我們掃描 GitHub 儲存庫以偵測新的概念驗證攻擊。以下列表為已在 GitHub 釋出的公開攻擊與概念驗證集合（按最近更新排序）。

結果僅限前 15 個倉儲，因為可能存在效能問題。

以下列出在文章中提及 CVE-2025-8574 漏洞的新聞。

以下表格列出 CVE-2025-8574 漏洞隨時間所做的變更。

漏洞歷史細節有助於瞭解漏洞的演變，並辨識可能影響漏洞嚴重性、可利用性或其他特性的最新變更。

十月. 30, 2026

動作	型別	新值
新增	說明	WordPress 的 Database Cleaner 外掛在 1.4.7 及之前的所有版本中，存在任意資料表刪除漏洞。這是因為沒有限制可刪除的資料庫表，導致已驗證且擁有管理員級以上許可權的攻擊者能夠刪除 WordPress 核心資料表。
新增	CVSS V3.1	AV:N/AC:L/PR:H/UI:N/S:C/C:N/I:H/A:H
新增	CWE	CWE-284
新增	受影響	New affected value received. <a href="https://github.com/CVEProject/cvelistV5/blob/main/cves/2025/8xxx/CVE-2025-8574.json">CVE-2025-8574</a>
新增	參考	https://plugins.trac.wordpress.org/browser/database-cleaner/trunk/classes/rest.php#L765
新增	參考	https://plugins.trac.wordpress.org/changeset/3774510/
新增	參考	https://www.wordfence.com/threat-intel/vulnerabilities/id/22d6aa93-b265-41eb-9be9-cd066292f2ea?source=cve

EPSS 是每日估計在未來 30 天內觀測到利用活動的機率。以下圖表顯示該漏洞的 EPSS 分數歷史。