「All-in-One WP Migration and Backup」の脆弱性 CVE-2026-19949: SQLインジェクション

どんな危険があるか

All-in-One WP Migration and Backupプラグインには、バックアップアーカイブの復元機能を悪用してデータベースに不正なSQLクエリを注入できる脆弱性があります。この脆弱性が悪用されると、認証されていない攻撃者によってデータベースから機密情報が窃取されるだけでなく、サイト管理者がアーカイブを復元する際にリモートで不正なコードが実行され、サイトが完全に乗っ取られる恐れがあります。

今すぐやること

All-in-One WP Migration and Backupプラグインのバージョン7.109以前を使用している場合、直ちにプラグインを最新バージョンに更新してください。もし修正版がまだ提供されていない場合は、プラグインの使用を一時的に停止し、代替のバックアップソリューションを検討することをお勧めします。公式の発表や更新情報を常に確認するようにしてください。