All-in-One WP Migration: Sicherheitslücke kann über manipulierte Archive bis zur Codeausführung führen

Wetter - Berlin 8°C

All-in-One WP Migration: Sicherheitslücke kann über manipulierte Archive bis zur Codeausführung führen

TECHNIK 03.09.2026

All-in-One WP Migration: Sicherheitslücke kann über manipulierte Archive bis zur Codeausführung führen

Im weit verbreiteten WordPress-Plug-in All-in-One WP Migration and Backup ist eine Sicherheitslücke geschlossen worden. Betroffen sind Versionen bis einschließlich 7.109; Version 7.110 enthält die Korrektur.

Textgröße ändern:

Administratoren von WordPress-Websites sollten das Plug-in All-in-One WP Migration and Backup auf Version 7.110 oder neuer aktualisieren. Eine als hoch eingestufte Schwachstelle kann unter bestimmten Bedingungen über die Wiederherstellung eines manipulierten Archivs zur Ausführung von Schadcode auf dem Server führen.

Die Lücke wird als CVE-2026-19949 geführt und mit einem CVSS-Wert von 8,8 bewertet. Technisch handelt es sich um eine sogenannte Second-Order-SQL-Injection. Dabei wird eine schädliche Eingabe zunächst in einem Archiv platziert und erst später aktiv, wenn ein Administrator dieses Archiv über die Wiederherstellungsfunktion verarbeitet.

Durch unzureichendes Escaping und eine nicht ausreichend vorbereitete SQL-Abfrage können zusätzliche Datenbankbefehle eingeschleust werden. Sicherheitsforscher beschreiben als mögliches Angriffsziel den internen Schlüssel „ai1wm_secret_key“. Gelangt dieser in die Hände eines Angreifers, kann er für weitere Zugriffe auf Restore-Funktionen missbraucht werden und schließlich eine entfernte Codeausführung ermöglichen.

Die Schwachstelle betrifft Version 7.109 und älter. Der Hersteller ServMask veröffentlichte am 20. August 2026 die korrigierte Version 7.110. Das Plug-in kommt nach Angaben einschlägiger Sicherheitsdatenbanken auf rund fünf Millionen aktiven WordPress-Installationen.

Der Angriff setzt voraus, dass ein entsprechend präpariertes Archiv tatsächlich von einem Administrator wiederhergestellt wird. Betreiber sollten deshalb nicht nur aktualisieren, sondern auch keine Archive aus unbekannten oder nicht vertrauenswürdigen Quellen importieren. Für bereits mit einer älteren Version eingespielte Fremdarchive empfiehlt sich eine Kontrolle auf verdächtige Nutzerkonten, neue PHP-Dateien und andere Hinweise auf Manipulation.

(T.W.Lukyanenko--DTZ)

Ukraine wirft USA Unterstützung Russlands vor - Kontroverse um Starlink-Drosselung

Wegen angeblich fehlender Warnungen vor russischen Luftangriffen hat ein ranghoher Vertreter der ukrainischen Regierung den USA vorgeworfen, Russland im Krieg gegen sein Land zu unterstützen. Es sei "offensichtlich", dass Russland "aus irgendeinem Grund" geholfen werde, sagte der Regierungsvertreter am Mittwoch. Bei neuen russischen Angriffen wurden mindestens 14 Menschen in der Ukraine getötet. Russland warf seinerseits der Ukraine Angriffe auf zwei Raffinerien vor.

Schutz von Kindern im Netz: Bundesregierung beschließt Maßnahmenpaket

Mehr Verantwortung für Eltern, strengere Alterskontrollen und eine Stärkung der Medienkompetenz: Kinder und Jugendliche sollen besser vor den Gefahren im Internet geschützt werden. Die Bundesregierung beschloss dazu am Mittwoch Eckpunkte zum Kinder- und Jugendmedienschutz, wie das Bundesbildungsministerium mitteilte. Vorgesehen sind nun vier gesetzliche und acht nichtgesetzliche Maßnahmen.

Mont-Blanc-Vermesser: Frankreichs höchster Berg zwei Meter höher als 2023

Können Berge wachsen? Der Mont Blanc, Frankreichs höchster Berg, ist laut einer neuen Messung jedenfalls fast zwei Meter höher als bei der vorherigen Messung im Jahr 2023. Wie die zuständigen Experten am Mittwoch mitteilten, ergab die Messung im vergangenen Monat, dass der Alpengipfel 4.807,47 Meter hoch ist und damit 1,88 Meter höher als 2023.

Bericht: Globale Entwaldung 2025 zurückgegangen - allerdings kein Langfrist-Trend

Die weltweite Entwaldung hat sich einem Bericht zufolge im vergangenen Jahr verlangsamt. Mit der unwiderbringlichen Zerstörung von sieben Millionen Hektar Wald in aller Welt sei das Ausmaß der Zerstörung vergangenes Jahr 15 Prozent geringer gewesen als 2024, erklärte am Mittwoch das Bündnis Forest Declaration Assessment, dem Wissenschaftler, NGOs und Denkfabriken angehören. Angesichts einer Verschlechterung der Lage in Zentralafrika und der Auswirkungen des Klimaphänomens El Niño sei dieser Fortschritt aber voraussichtlich nicht von Dauer.

Textgröße ändern:

Deutsche Tageszeitung - All-in-One WP Migration: Sicherheitslücke kann über manipulierte Archive bis zur Codeausführung führen