Security News
긴급도 12/100 심각도 8.8 · 높음 악용확률 72.8% CWE-89

CVE-2026-19949

Qualys 위협 인텔 · 심각도 4/5 · QID 532325 · Web Application
공개 익스플로잇 측면이동 쉬운 악용 대량 데이터 유출 서비스 거부 원격코드실행
  • CVSS Temporal 7.9 (현재 위협 반영)
  • 익스플로잇 성숙도: PoC (2/4)
  • 공격 위치: 원격
  • 패치: 가능
  • 익스플로잇 프레임워크: GitHub
  • PCI-DSS 관련
The All-in-One WP Migration and Backup plugin for WordPress is vulnerable to SQL Injection via archive restore functionality in all versions up to, and including, 7.109 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This makes it possible for unauthenticated attackers to append additional SQL queries into already existing queries that can be used to extract sensitive information from the database. This can be leveraged to obtain the ai1wm_secret_key when a site administrator performs an archive restore and achieve remote code execution once able to leverage the ai1wm_secret_key value.
타임라인
  1. NVD 공개
  2. 첫 보도 BleepingComputer · 워드프레스 백업 플러그인의 결함으로 수백만 개의 사이트가 해…
  3. 최근 보도 (총 2건) The Hacker News · ⚡ 주간 요약: 크롬 제로데이, 라우터 탈취, 코더를 노린 공급…

날짜 정보 없는 신호: 공개 PoC 2건

벡터: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

공개 익스플로잇 / PoC

NVD 상세 ↗   참고 링크 ↗

이 취약점을 다룬 기사 (2)

← 취약점 목록