https://cyberveille.ch/tags/cve-2026-19949/ Recent content in CVE-2026-19949 on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Fri, 04 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-04-faille-sqli-critique-dans-le-plugin-wordpress-all-in-one-wp-migration-expose-5-millions-de-sites/ Fri, 04 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-04-faille-sqli-critique-dans-le-plugin-wordpress-all-in-one-wp-migration-expose-5-millions-de-sites/ <h2 id="-contexte">📰 Contexte</h2> <p>Publié le 2 septembre 2026 par Bill Toulas sur BleepingComputer, cet article rapporte la divulgation d&rsquo;une <strong>vulnérabilité critique d&rsquo;injection SQL</strong> affectant le plugin WordPress <strong>All-in-One WP Migration and Backup</strong>, développé par ServMask. Le plugin compte plus de <strong>5 millions d&rsquo;installations actives</strong>.</p> <h2 id="-détails-de-la-vulnérabilité">🔍 Détails de la vulnérabilité</h2> <ul> <li><strong>CVE</strong> : CVE-2026-19949</li> <li><strong>Type</strong> : Injection SQL de second ordre (<em>second-order SQL injection</em>)</li> <li><strong>Sévérité</strong> : Haute</li> <li><strong>Versions affectées</strong> : All-in-One WP Migration and Backup jusqu&rsquo;à la version <strong>7.109</strong> incluse</li> <li><strong>Version corrigée</strong> : <strong>7.110</strong> (publiée le 20 août 2026)</li> <li><strong>Découvreur</strong> : Jack Taylor, signalé via <strong>Wordfence</strong> (branche cybersécurité de Defiant) le 15 août 2026</li> </ul> <h2 id="-mécanisme-dexploitation">⚙️ Mécanisme d&rsquo;exploitation</h2> <p>La faille résulte d&rsquo;un <strong>traitement incorrect des barres obliques inversées et des guillemets échappés</strong> lors de la réécriture du contenu de la base de données pendant la restauration d&rsquo;une archive.</p> https://cyberveille.ch/posts/2026-09-04-injection-sql-de-second-ordre-non-authentifiee-dans-all-in-one-wp-migration-and-backup-cve-2026-19949/ Fri, 04 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-04-injection-sql-de-second-ordre-non-authentifiee-dans-all-in-one-wp-migration-and-backup-cve-2026-19949/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 1er septembre 2026 par István Márton sur le blog Wordfence, cet article détaille une vulnérabilité critique découverte le 14 août 2026 dans le plugin WordPress <strong>All-in-One WP Migration and Backup</strong>, qui compte plus de <strong>5 millions d&rsquo;installations actives</strong>.</p> <h2 id="-vulnérabilité">🐛 Vulnérabilité</h2> <ul> <li><strong>Type</strong> : Injection SQL de second ordre non authentifiée (Second-Order SQL Injection)</li> <li><strong>CVE</strong> : CVE-2026-19949</li> <li><strong>Score CVSS</strong> : 8.8 (High)</li> <li><strong>Versions affectées</strong> : toutes les versions jusqu&rsquo;à <strong>7.109 incluse</strong></li> <li><strong>Version corrigée</strong> : <strong>7.110</strong></li> <li><strong>Composant vulnérable</strong> : fonction <code>replace_table_values()</code> dans la classe <code>Ai1wm_Database</code>, dont l&rsquo;expression régulière mal construite (<code>'(.*?)(?&lt;!\\)'</code>) ne gère pas correctement les séquences de backslashes pairs, provoquant une confusion de délimiteur de chaîne SQL.</li> </ul> <h2 id="-mécanisme-dexploitation">⚙️ Mécanisme d&rsquo;exploitation</h2> <p>L&rsquo;exploitation se déroule en plusieurs étapes :</p>