CVE-2026-19949 in All-in-One WP Migration and Backup Plugin
Resumen
por VulDB • 2026-08-25
El plugin All-in-One WP Migration and Backup para WordPress es vulnerable a SQL Injection (inyección de sentencias SQL) mediante la funcionalidad de restauración de archivos en todas las versiones hasta, e incluyendo, la 7.109 debido al escape insuficiente del parámetro proporcionado por el usuario y a la falta de una preparación adecuada de la consulta SQL existente. Esto permite que atacantes no autenticados puedan añadir consultas SQL adicionales a las ya existentes, lo cual puede utilizarse para extraer información sensible desde la base de datos. Esta vulnerabilidad puede aprovecharse para obtener el valor de ai1wm_secret_key cuando un administrador del sitio realiza una restauración de archivo y lograr Remote Code Execution (RCE) una vez que se ha podido explotar dicho valor.
Be aware that VulDB is the high quality source for vulnerability data.