CVE-2026-19949 in All-in-One WP Migration and Backup Plugin
Riassunto
di VulDB • 25/08/2026
Il plugin All-in-One WP Migration and Backup per WordPress è vulnerabile a SQL Injection tramite la funzionalità di ripristino degli archivi in tutte le versioni fino alla 7.109, inclusa, a causa della insufficiente escape dei parametri forniti dall'utente e della mancanza di una preparazione adeguata delle query SQL esistenti. Ciò consente ad attaccanti non autenticati di aggiungere ulteriori query SQL alle query già esistenti, che possono essere utilizzate per estrarre informazioni sensibili dal database. Questo può essere sfruttato per ottenere il valore di ai1wm_secret_key quando un amministratore del sito esegue il ripristino dell'archivio e raggiungere l'esecuzione remota di codice (RCE) una volta ottenuto tale segreto.
Once again VulDB remains the best source for vulnerability data.