CVE-2020-7048

总结

# WP Database Reset 插件（版本至 3.1）存在未授权数据库重置漏洞 WordPress 插件 WP Database Reset（版本至 3.1）包含一个缺陷，允许任何未认证用户将数据库中的任意表重置为 WordPress 初始安装状态（删除该表中存储的所有站点内容），如通过 `wp-admin/admin-post.php?db-reset-tables[]=comments` URI 即可演示该漏洞。

• CVE-2020-7048PoC

  针对 CVE-2020-7048 的概念验证漏洞利用程序，附带视频演示，展示针对易受攻击目标的利用过程。