CVE-2026-14333
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
Wtyczka Demi dla WordPressa przed wersją 0.0.7 przechowuje archiwa pełnych kopii zapasowych witryny w publicznie dostępnej lokalizacji pod przewidywalną nazwą pliku i bez ochrony dostępu. Umożliwia to nieuwierzytelnionym atakującym pobranie kompletnych kopii zapasowych, w tym bazy danych witryny i skrótów haseł użytkowników.
Ocena ryzyka
Atakujący może uzyskać dostęp do całej bazy danych i haseł użytkowników, co prowadzi do całkowitego przejęcia witryny i naruszenia danych.
Rekomendacja
Zaktualizuj wtyczkę Demi do wersji 0.0.7 lub nowszej.
Inne podatności w Demi
Zobacz wszystkie- CVE-2026-15012Średnie
Wtyczka Demi dla WordPressa do wersji 0.0.8 włącznie umożliwia nieuwierzytelnionym atakującym kopiowanie dowolnych plików na serwerze poprzez funkcję handle_restore_step. Brak kontroli dostępu do katalogu wp-content/uploads/demi-backup-state/ ujawnia klucz przywracania, który jest używany do uwierzytelniania w niezabezpieczonym handlerze AJAX. Atak wymaga wcześniejszego zainicjowania operacji przywracania.
- CVE-2026-14490Wysokie
Wtyczka Demi dla WordPressa do wersji 0.0.7 przechowuje klucz HMAC i token przywracania w publicznie dostępnym podkatalogu uploads. Nieuwierzytelniony atakujący może odczytać klucz i sfałszować żądanie do AJAX handlera demi_restore_step, co pozwala na rekurencyjne usuwanie dowolnych katalogów.
Oryginalny opis (angielski, źródło NVD)
The Demi WordPress plugin before 0.0.7 stores its full-site backup archives in a publicly accessible location under a predictable filename and without access protection, allowing unauthenticated attackers to download complete backups including the site database and its user password hashes.