{"uuid": "3729a239-99a5-41be-8846-33f7eb3d7fd3", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-19949", "type": "seen", "source": "https://infosec.exchange/users/decio/statuses/117211553239103462", "content": "Si vous avez utilis\u00e9 (et oubli\u00e9 \ud83d\ude05) All-in-One WP Migration and Backup sur votre #WordPress  c'est peut-\u00eatre le moment d'aller jeter un \u0153il.\nUne vuln\u00e9rabilit\u00e9 assez vilaine, CVE-2026-19949, touche les versions jusqu'\u00e0 7.109.\nUn attaquant peut d\u00e9poser du contenu pi\u00e9g\u00e9 qui reste en attente et devient dangereux lors d'un export/import du site. \u00c0 la cl\u00e9, il peut finir par ex\u00e9cuter du code sur le serveur et prendre le contr\u00f4le du WordPress.\nLe plugin est install\u00e9 sur plus de 5 millions de sites et environ 3,2 millions seraient encore sur une version vuln\u00e9rable.\n\ud83d\udc49 Si vous l'avez utilis\u00e9 un jour pour migrer un site et qu'il tra\u00eene toujours dans vos plugins : v\u00e9rifiez la version et passez au minimum en 7.110.\n\u2b07\ufe0f \"5 Million WordPress Sites Affected by SQL Injection Vulnerability in All-in-One WP Migration and Backup WordPress Plugin\"\ud83d\udc47 https://www.wordfence.com/blog/2026/09/5-million-wordpress-sites-affected-by-sql-injection-vulnerability-in-all-in-one-wp-migration-and-backup-wordpress-plugin\n#CyberVeille", "creation_timestamp": "2026-09-04T07:19:27.079367Z"}