远程主机上安装的 WordPress All-in-One WP Migration and Backup Plugin 受到未经身份验证的二阶 SQL 注入影响，这是因为对用户提供的参数转义不足，而且对现有 SQL 查询缺乏充分准备所致。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

The WordPress All-in-One WP Migration and Backup Plugin installed on the remote host is affected by an Unauthenticated Second-Order SQL Injection due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされているWordPress All-in-One WP Migration and Backup Pluginは、ユーザー指定のパラメーターのエスケープが不十分で、既存のSQLクエリの準備が不十分なため、認証されていないSecond-Order SQLインジェクションの影響を受けます。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端主機上安裝的 WordPress All-in-One WP 遷移和備份外掛程式受到未經驗證的二階 SQL 插入的影響，這是因為使用者提供的參數逸出不足，並且現有 SQL 查詢缺乏足夠的準備。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
115464	适用于 WordPress 的多合一 WP 迁移和备份插件< 7.110 未经身份验证的二阶 SQL 注入上传	Web App Scanning	Component Vulnerability	2026/9/8	2026/9/8	high
115464	All-in-One WP Migration and Backup Plugin for WordPress < 7.110 Unauthenticated Second-Order SQL Injection Upload	Web App Scanning	Component Vulnerability	2026/9/8	2026/9/8	high
115464	認証されていないセカンドオーダー SQL インジェクションアップロード< 7.110 WordPress 用オールインワン WP 移行およびバックアッププラグイン	Web App Scanning	Component Vulnerability	2026/9/8	2026/9/8	high
115464	用於WordPress< 7.110 未經身份驗證的二階 SQL 注入上傳的多合一 WP 遷移和備份插件	Web App Scanning	Component Vulnerability	2026/9/8	2026/9/8	high

检测

插件搜索

high

high

high

high