CVE-2026-14490

Demi – One Click Demo Import، وWP Backup & Site Migration، الإصدارات الأقدم من 0.0.8

يمكن لمهاجم غير مصدق عليه حذف مجلدات عشوائية على الخادم بشكل متكرر. يحدث هذا لأن المكون الإضافي يخزن مفتاح التوقيع HMAC ورمز الاستعادة لكل خطوة كملفات dotfiles في مجلد فرعي يمكن الوصول إليه علنًا ضمن مجلد التحميلات في WordPress دون حماية مناسبة. يسمح معالج AJAX demi restore step للمتصلين غير المصادق عليهم باستخدام مفتاح التوقيع المكشوف كبديل لفحوصات الصلاحيات القياسية وفحوصات nonce. من خلال استرداد هذا المفتاح، يمكن للمهاجم تزوير مغلف حالة موقّع لتشغيل الدالة CleanDir::execute() باستخدام مسار مطلق يقدمه المتصل يفتقر إلى فحوصات قائمة السماح أو توحيد المسار.

قم بالتحديث إلى إصدار أحدث من 0.0.7.

كإجراء تخفيفي مؤقت، قم بتقييد الوصول العام إلى الدليل الفرعي للمكوّن الإضافي داخل مجلد «uploads» في WordPress لمنع استرداد مفتاح التوقيع HMAC.