Podatności Demi
3 znanych podatności CVE w Demi, przetłumaczonych i ocenionych.
- CVE-2026-14333Wysokie
Wtyczka Demi dla WordPressa przed wersją 0.0.7 przechowuje archiwa pełnych kopii zapasowych witryny w publicznie dostępnej lokalizacji pod przewidywalną nazwą pliku i bez ochrony dostępu. Umożliwia to nieuwierzytelnionym atakującym pobranie kompletnych kopii zapasowych, w tym bazy danych witryny i skrótów haseł użytkowników.
- CVE-2026-15012Średnie
Wtyczka Demi dla WordPressa do wersji 0.0.8 włącznie umożliwia nieuwierzytelnionym atakującym kopiowanie dowolnych plików na serwerze poprzez funkcję handle_restore_step. Brak kontroli dostępu do katalogu wp-content/uploads/demi-backup-state/ ujawnia klucz przywracania, który jest używany do uwierzytelniania w niezabezpieczonym handlerze AJAX. Atak wymaga wcześniejszego zainicjowania operacji przywracania.
- CVE-2026-14490Wysokie
Wtyczka Demi dla WordPressa do wersji 0.0.7 przechowuje klucz HMAC i token przywracania w publicznie dostępnym podkatalogu uploads. Nieuwierzytelniony atakujący może odczytać klucz i sfałszować żądanie do AJAX handlera demi_restore_step, co pozwala na rekurencyjne usuwanie dowolnych katalogów.