CVE-2026-19949
ऑल-इन-वन WP माइग्रेशन और बैकअप <= 7.109 - आर्काइव रिस्टोर के माध्यम से बिना प्रमाणीकरण के सेकंड-ऑर्डर SQL इंजेक्शन से रिमोट कोड एक्ज़ीक्यूशन
- प्रकाशित
- 25 अग॰ 2026
- अद्यतन
- 27 अग॰ 2026
- सीएनए असाइन करना
- Wordfence
- साक्ष्य देखे गए
- 6 सित॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 72.6%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
WordPress के लिए All-in-One WP Migration और Backup प्लगइन, संग्रह (archive) पुनर्स्थापना कार्यक्षमता के माध्यम से SQL इंजेक्शन के प्रति संवेदनशील है, जो सभी संस्करणों में 7.109 तक (और इसमें शामिल) मौजूद है। इसका कारण उपयोगकर्ता द्वारा प्रदान किए गए पैरामीटर पर अपर्याप्त एस्केपिंग और मौजूदा SQL क्वेरी पर पर्याप्त तैयारी की कमी है। यह बिना प्रमाणीकरण वाले हमलावरों के लिए पहले से मौजूद क्वेरीज़ में अतिरिक्त SQL क्वेरीज़ जोड़ना संभव बनाता है, जिनका उपयोग डेटाबेस से संवेदनशील जानकारी निकालने के लिए किया जा सकता है। इसका लाभ उठाकर ai1wm_secret_key प्राप्त किया जा सकता है जब कोई साइट व्यवस्थापक संग्रह पुनर्स्थापना करता है, और एक बार ai1wm_secret_key मान का लाभ उठाने में सक्षम होने पर दूरस्थ कोड निष्पादन (remote code execution) प्राप्त किया जा सकता है।
स्रोत
CVE-2026-19949 के लिए प्रतिलिपि योग्य Docker-आधारित प्रूफ-ऑफ-कॉन्सेप्ट, जो All-in-One WP Migration <= 7.109 में दूसरे-क्रम का SQL इंजेक्शन है, जो अनाम REST के माध्यम से ai1wm_secret_key लीक करता है और रिमोट कोड निष्पादन तक बढ़ जाता है।
शैक्षिक रिपॉजिटरी जो CVE-2026-19949 के लिए प्रूफ-ऑफ-कॉन्सेप्ट प्रदान करती है, जिसका उद्देश्य अधिकृत सुरक्षा अनुसंधान और पृथक वातावरण में परीक्षण है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।