CVE-2026-19949

高已发布

All-in-One WP Migration 和备份 <= 7.109 - 通过存档恢复实现未认证的二阶 SQL 注入，进而远程代码执行

已发布: 2026年8月25日
已更新: 2026年8月27日
分配 CNA: Wordfence
观察到的证据: 2026年9月6日

初级CVSS

8.8/ 10高

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

EPSS概率估计

0.5%

低 · 未来 30 天

百分位: 44.0%
型号日期: 2026年9月21日

EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。

总结

WordPress 的 All-in-One WP Migration and Backup 插件在通过归档恢复功能进行 SQL 注入方面存在漏洞，影响所有版本直至并包括 7.109。该漏洞源于对用户提供的参数转义不足，以及对现有 SQL 查询缺乏充分的预处理。这使得未经身份验证的攻击者能够将额外的 SQL 查询附加到已有查询中，从而用于从数据库中提取敏感信息。当站点管理员执行归档恢复时，此漏洞可被利用来获取 ai1wm_secret_key，并且一旦能够利用 ai1wm_secret_key 的值，即可实现远程代码执行。

来源

POC-AIOWPM-CVE-2026-19949PoC
可复现的基于 Docker 的概念验证，针对 CVE-2026-19949，即 All-in-One WP Migration <= 7.109 中的二阶 SQL 注入，该漏洞通过匿名 REST 泄露 ai1wm_secret_key，并可升级为远程代码执行。
CVE-2026-19949PoC
教育类仓库，提供 CVE-2026-19949 的概念验证代码，仅供在隔离环境中进行授权的安全研究与测试。
CVE-2026-19949PoC
CVE-2026-19949 的漏洞利用代码，一个概念验证，用于演示该漏洞及其影响。

负责任的使用

仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。