CVE-2026-19949 in All-in-One WP Migration and Backup Plugin
Сводка
по VulDB • 25.08.2026
Плагин All-in-One WP Migration и Backup для WordPress уязвим к SQL Injection через функционал восстановления архива во всех версиях вплоть до 7.109 включительно из-за недостаточного экранирования параметров, предоставляемых пользователем, и отсутствия достаточной подготовки существующего SQL-запроса. Это позволяет неавторизованным злоумышленникам добавлять дополнительные SQL-запросы к уже существующим запросам, что может быть использовано для извлечения конфиденциальной информации из базы данных. Злоумышленники могут использовать эту уязвимость для получения ai1wm_secret_key при выполнении восстановления архива администратором сайта и достичь удаленного выполнения кода (RCE), получив доступ к значению ai1wm_secret_key.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.