CVE-2026-19949

सारांश

WordPress के लिए All-in-One WP Migration और Backup प्लगइन, संग्रह (archive) पुनर्स्थापना कार्यक्षमता के माध्यम से SQL इंजेक्शन के प्रति संवेदनशील है, जो सभी संस्करणों में 7.109 तक (और इसमें शामिल) मौजूद है। इसका कारण उपयोगकर्ता द्वारा प्रदान किए गए पैरामीटर पर अपर्याप्त एस्केपिंग और मौजूदा SQL क्वेरी पर पर्याप्त तैयारी की कमी है। यह बिना प्रमाणीकरण वाले हमलावरों के लिए पहले से मौजूद क्वेरीज़ में अतिरिक्त SQL क्वेरीज़ जोड़ना संभव बनाता है, जिनका उपयोग डेटाबेस से संवेदनशील जानकारी निकालने के लिए किया जा सकता है। इसका लाभ उठाकर ai1wm_secret_key प्राप्त किया जा सकता है जब कोई साइट व्यवस्थापक संग्रह पुनर्स्थापना करता है, और एक बार ai1wm_secret_key मान का लाभ उठाने में सक्षम होने पर दूरस्थ कोड निष्पादन (remote code execution) प्राप्त किया जा सकता है।

स्रोत

• POC-AIOWPM-CVE-2026-19949PoC

  CVE-2026-19949 के लिए प्रतिलिपि योग्य Docker-आधारित प्रूफ-ऑफ-कॉन्सेप्ट, जो All-in-One WP Migration <= 7.109 में दूसरे-क्रम का SQL इंजेक्शन है, जो अनाम REST के माध्यम से ai1wm_secret_key लीक करता है और रिमोट कोड निष्पादन तक बढ़ जाता है।

• CVE-2026-19949PoC

  शैक्षिक रिपॉजिटरी जो CVE-2026-19949 के लिए प्रूफ-ऑफ-कॉन्सेप्ट प्रदान करती है, जिसका उद्देश्य अधिकृत सुरक्षा अनुसंधान और पृथक वातावरण में परीक्षण है।

• CVE-2026-19949PoC

  CVE-2026-19949 के लिए एक्सप्लॉइट कोड, एक प्रूफ-ऑफ-कॉन्सेप्ट जो भेद्यता और इसके प्रभाव को प्रदर्शित करता है।

• 1day-archiveअनुसंधान

  तकनीकी डीप-डाइव और हाल ही में सार्वजनिक किए गए CVEs का मूल कारण विश्लेषण - पैच का रिवर्स इंजीनियरिंग, प्रूफ-ऑफ-कॉन्सेप्ट का निर्माण, और 1-दिन की विंडो में एक्सप्लॉइटेशन तकनीकों का दस्तावेज़ीकरण।