CVE-2026-19949: All-in-One WP Migration and Backup <= 7.109 - Injection SQL de second ordre non authentifiée via la restauration d'archive menant à l'exécution de code à distance | Kitploit

CVE-2026-19949

ÉlevéPublié

All-in-One WP Migration and Backup <= 7.109 - Injection SQL de second ordre non authentifiée via la restauration d'archive menant à l'exécution de code à distance

Publié: 25 août 2026
Mise à jour: 27 août 2026
Attribution de CNA: Wordfence
Preuve observée: 6 sept. 2026

CVSS primaire

8,8/ 10Élevé

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Estimation de probabilité EPSS

0,5 %

Faible · 30 prochains jours

Percentile: 44,0 %
Date du modèle: 21 sept. 2026

EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.

Résumé

Le plugin All-in-One WP Migration and Backup pour WordPress est vulnérable à une injection SQL via la fonctionnalité de restauration d'archive dans toutes les versions jusqu'à la version 7.109 incluse, en raison d'un échappement insuffisant du paramètre fourni par l'utilisateur et d'un manque de préparation suffisante de la requête SQL existante. Cela permet à des attaquants non authentifiés d'ajouter des requêtes SQL supplémentaires aux requêtes déjà existantes, qui peuvent être utilisées pour extraire des informations sensibles de la base de données. Cela peut être exploité pour obtenir la clé ai1wm_secret_key lorsqu'un administrateur du site effectue une restauration d'archive, et pour parvenir à une exécution de code à distance une fois que la valeur de la clé ai1wm_secret_key peut être exploitée.

Sources

POC-AIOWPM-CVE-2026-19949PoC
Reproducible proof-of-concept basé sur Docker pour CVE-2026-19949, une injection SQL de second ordre dans All-in-One WP Migration <= 7.109 qui divulgue la ai1wm_secret_key via l'API REST anonyme et permet une escalade vers l'exécution de code à distance.
CVE-2026-19949PoC
Dépôt éducatif fournissant une preuve de concept pour CVE-2026-19949, destiné à la recherche et aux tests de sécurité autorisés dans des environnements isolés.

Utilisation responsable

Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.