CVE-2026-19949 in All-in-One WP Migration and Backup Plugin
الملخص
بحسب VulDB • 25/08/2026
يحتوي ملحق All-in-One WP Migration and Backup لـ WordPress على ثغرة حقن SQL (SQL Injection) عبر وظيفة استعادة الأرشيف في جميع الإصدارات حتى 7.109 شاملاً، بسبب عدم كفاية الهروب من الرموز الخاصة (escaping) في المعاملات التي يقدمها المستخدم وعدم وجود تحضير كافٍ لاستعلام SQL الموجود. وهذا يمكّن المهاجمين غير المصادق عليهم من إضافة استعلامات SQL إضافية إلى الاستعلامات الموجودة مسبقاً والتي يمكن استخدامها لاستخراج معلومات حساسة من قاعدة البيانات. ويمكن الاستفادة من ذلك للحصول على مفتاح ai1wm_secret_key عندما يقوم مسؤول الموقع باستعادة الأرشيف، وتحقيق تنفيذ الكود عن بُعد (RCE) بمجرد القدرة على استخدام قيمة ai1wm_secret_key.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.