Reset Database WordPress-Plugin: Rechteausweitung durch fehlende Capability- und Nonce-Prüfung

Zusammenfassung

Das Plugin Reset Database für WordPress bis und mit Version 1.1.3 erlaubt authentifizierten Benutzern mit Subscriber-Berechtigung oder höher, eine Funktion zum Zurücksetzen der Datenbank auszulösen, der eine Capability-Prüfung und eine gültige Nonce-Prüfung fehlen. Ein Angreifer kann alle präfixierten Datenbanktabellen löschen, WordPress mit eigenen Zugangsdaten neu installieren, zum alleinigen Website-Administrator werden und das Upload-Verzeichnis löschen. Für den Angriff genügt ein Konto mit geringen Rechten, daher sind Websites mit offener Registrierung, Mitglieder- oder Shop-Konten am stärksten gefährdet.

Betroffen

• WordPress-Plugin Reset Database (maltesesolutions), Versionen 0 bis 1.1.3
• Nicht betroffen: WP Database Reset (webfactory), ein anderes Plugin

Behoben in

Unbekannt.

Umgehung

Unbekannt.

• In den geprüften Quellen ist keine Massnahme des Herstellers dokumentiert.
• Offene Benutzerregistrierung einschränken oder deaktivieren.

Ausnutzung

• Bekannte Ausnutzung in freier Wildbahn: Nicht bekannt.
• Öffentlicher Proof of Concept: Unbekannt.
• CVSS 8.8 (hoch), Vektor AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H.

Unsere Empfehlung

• Alle Websites mit Reset Database ermitteln, zuerst solche mit Version 1.1.3 und älter.
• Das Plugin auf Produktivsystemen deaktivieren und entfernen; ein Werkzeug zum Zurücksetzen der Datenbank hat dort keinen legitimen Zweck.
• Falls das Plugin verbleiben muss, Benutzerregistrierung einschränken, Konten auf unbekannte Administratoren prüfen und auf unerwartete Änderungen an Datenbank oder Uploads achten.
• Vor jeder Änderung ein Backup ausserhalb des Servers erstellen und dessen Wiederherstellbarkeit prüfen.
• Den Wordfence-Eintrag und die Plugin-Seite auf eine korrigierte Version überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• CVE Record CVE-2026-119615 www.cve.org
• Wordfence threat intelligence record www.wordfence.com
• Plugin source: reset-database.php (process_reset) plugins.trac.wordpress.org
• OffSeq radar entry radar.offseq.com
• PT-2026-119615 (Vulners) vulners.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 13:23.