Risk Letters

Udnyttet sårbarhed

CVE-2026-19949

TLP:CLEAR

servmask all-in-one_wp_migration Ukorrekt Neutralisering af Specielle Elementer brugt i en SQL-kommando ('SQL Injection')

All-in-One WP Migration and Backup-pluginet til WordPress er sårbar over for SQL Injection via arkiv-gendannelsesfunktionalitet i alle versioner op til og inklusive 7.109 på grund af utilstrækkelig undslidelse på den bruger-levererede parameter og manglende tilstrækkelig forberedelse på den eksisterende SQL-forespørgsel. Dette gør det muligt for uauthentificerede angribere at tilføje yderligere SQL-forespørgsler til allerede eksisterende q

Fakta

  • Leverandør: servmask
  • Produkt: all-in-one_wp_migration
  • CVSS: 8.8
  • EPSS (sandsynlighed for udnyttelse inden for 30 dage): 1 %
  • Første kendte udnyttelse: 13. oktober 2026
  • Første gang set af Risk Letters: 26. august 2026

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD