「Demi」の脆弱性 CVE-2026-14333

どんな危険があるか

Demiプラグインの古いバージョンは、サイトのバックアップアーカイブを予測可能なファイル名で、誰でもアクセスできる公開された場所に保存してしまう脆弱性があります。これにより、認証されていない攻撃者が、サイトのデータベースやユーザーのパスワードハッシュを含む、完全なバックアップデータをダウンロードできてしまいます。サイトの機密情報が完全に外部に流出する可能性があり、深刻な被害につながります。

今すぐやること

Demiプラグインをバージョン 0.0.7 以降に速やかに更新してください。更新が完了するまで、このプラグインで作成されたバックアップファイルが公開されていないか確認し、安全な場所に移動するか、アクセス制限を設定することを検討してください。