Архивы CVE-2026-19949

28.09.2026

SQL-инъекция в All-in-One WP Migration: как работает атака через трекбек и что делать

SQL-инъекция в плагине All-in-One WP Migration and Backup (CVE-2026-19949) позволяет неаутентифицированному атакующему через трекбек внедрить вредоносный код, украсть секретный ключ ai1wm_secret_key и

Виктория Куинджи

05.09.2026

Уязвимости

SQL-инъекция при восстановлении резервной копии в All-in-One WP Migration позволяет выполнить код и захватить сайт

Более пяти миллионов сайтов на WordPress пользуются плагином All-in-One WP Migration and Backup. В нём обнаружена уязвимость, позволяющая неаутентифицированному атакующему через внедрение SQL-кода, или