Veille sécuritéCMS & e-commerce
P3Élevée
Database Cleaner permet à des utilisateurs authentifiés disposant de privilèges administrateur ou supérieurs de supprimer des tables de base de données sans restriction suffisante. La fiche indique que des tables essentielles de WordPress peuvent être visées.
WordPress
IdentifiantCVE-2025-8574
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2025-8574
Analyse technique
La vulnérabilité résulte de l’absence de restriction sur les tables de base de données supprimables.
Impact, versions et correctif
Événement datéLa fiche NVD indique une première publication le 2026-10-30, dans la période; l’item est retenu comme vulnérabilité publiée, et non sur la seule base de sa date de modification.
ImpactSuppression de tables de base de données, y compris des tables essentielles de WordPress.
Versions affectéesToutes les versions jusqu’à 1.4.7 incluse
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.7
Publication2026-10-30T18:17:13.960Z
Mise à jour2026-10-30T19:17:44.317Z
Action recommandée
Mettre à jour vers une version corrigée dès qu’elle est disponible et limiter strictement les comptes disposant de privilèges administrateur.
Sources
Priorisation DFS : P3 · 1 source(s).