WordPress backup plugin flaw exposes millions of sites to takeover attacks
An SQL injection vulnerability in the All-in-One WP Migration and Backup plugin for WordPress could allow unauthenticated attackers to execute remote code and take control of affected websites. [...]
CVE zmíněná v článku 1
Text zpravodajského článku zmiňuje chybu CVE-2026-19949. Tohle číslo radar vytáhl z textu článku, ne ze seznamu chyb, který zpráva uvádí, takže u něj neukazuje fakta z katalogů; najdete je na stránce toho CVE.
Jak se o tom psalo 1
-
· BleepingComputer US nadpis události
WordPress backup plugin flaw exposes millions of sites to takeover attacks
An SQL injection vulnerability in the All-in-One WP Migration and Backup plugin for WordPress could allow unauthenticated attackers to execute remote code and take control of affected websites. [...]