CVE-2026-15012
Açıklama
WordPress için geliştirilen Demi – One Click Demo Import, WP Backup & Site Migration eklentisi, 0.0.8 sürümü dahil tüm önceki sürümlerde handle_restore_step fonksiyonu üzerinden Keyfi Dizin Kopyalama zafiyetine sahiptir. Bu durum, wp-content/uploads/demi-backup-state/ dizinindeki eksik HTTP erişim kontrollerinden kaynaklanmakta olup; kimlik doğrulaması yapılmamış AJAX işleyicisini doğrulamak ve imzalı geri yükleme durumu zarfları oluşturmak için kullanılan kriptografik geri yükleme anahtarını açığa çıkarmaktadır. Bu durum, kimlik doğrulaması yapmamış saldırganların sunucu üzerindeki saldırgan kontrollü hedeflere keyfi dosyaları kopyalamasını mümkün kılmaktadır. Açığa çıkan gizli bilgilerin toplanabilmesi ve kimlik doğrulaması yapılmamış keyfi dosya kopyalama işleminin gerçekleştirilebilmesi için öncelikle .restore_key ve .restore_step_token dosyalarını genel yükleme dizinine yazan aktif bir geri yükleme işleminin başlatılmış olması gerekmektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| deveasel Demi – One Click Demo Import, Backup & Site Migration | v ≤ 0.0.8 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.