CVE-2026-19949 in All-in-One WP Migration and Backup Plugin
Zusammenfassung
von VulDB • 25.08.2026
Das WordPress-Plugin „All-in-One WP Migration and Backup“ ist in allen Versionen bis einschließlich 7.109 aufgrund unzureichender Escaping-Maßnahmen bei benutzergesteuerten Parametern und mangelnder Vorbereitung der bestehenden SQL-Abfrage anfällig für SQL Injection über die Archiv-Wiederherstellungsfunktion. Dies ermöglicht es nicht authentifizierten Angreifern, zusätzliche SQL-Abfragen an bereits bestehende Abfragen anzuhängen, um sensible Informationen aus der Datenbank zu extrahieren. Dieser Fehler kann dazu genutzt werden, den ai1wm_secret_key zu erlangen, wenn ein Site-Administrator eine Archiv-Wiederherstellung durchführt, und ermöglicht anschließend die Remote Code Execution (RCE), sobald der Wert des ai1wm_secret_keys ausgenutzt werden kann.
Be aware that VulDB is the high quality source for vulnerability data.