WordPress Database Resetに危険な脆弱性、コンテンツをすべて削除されてしまう可能性も

公開日:2020/1/21

WordPress Database Resetは、特定のテーブルなどをすべて削除し簡単にデフォルト状態に戻すことができます。

実運用で用いられることはまずありませんが、Web制作のシーンでは開発環境で投入したテストデータを本番移転前に削除するときなどに用いられています。

今回の脆弱性は、ユーザー権限がなくてもデータベースを削除できるというもので、コンテンツや設定情報、ユーザー情報などをすべて削除されてしまう可能性があります。

これはユーザー権限のチェック機能の問題です。

脆弱性を修正した3.15がリリースされていますので、急なアップデートが必要です。

また本番移転時はこうしたプラグインはアンインストールしておきましょう。

定期的なバックアップ取得がなされていない限り、こうしてデータベースが削除されてしまうと、復旧はほぼ不可能となります。

関連記事