CVE-2026-120530 Inyección SQL en WebToffee WP Backup and Migration hasta 1.6.1 vía description
El parámetro description no se escapa ni se prepara adecuadamente en la consulta SQL, lo que permite a atacantes autenticados con nivel Subscriber o superior agregar consultas y extraer información sensible de la base de datos. La explotación requiere que un administrador realice luego una exportación y restauración local de la base de datos. Afecta a versiones hasta la 1.6.1 inclusive.
CVSS 3.1
- Probabilidad de explotación · EPSS del 09/110,2 % · percentil 15
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
webtoffee WebToffee WP Backup and Migration
hasta 1.6.1
Qué hacer
- Verificá si usás WebToffee WP Backup and Migration y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 3.1 · 5.7 MEDIA
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:N/A:N
- Vector de ataqueRed
- Complejidad del ataqueBaja
- Privilegios requeridosBajos
- Interacción del usuarioRequerida
- AlcanceSin cambio
- ConfidencialidadAlta
- IntegridadNinguna
- DisponibilidadNinguna
Descripción original
The WebToffee WP Backup and Migration plugin for WordPress is vulnerable to generic SQL Injection via the 'description' parameter in all versions up to, and including, 1.6.1 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This makes it possible for authenticated attackers, with subscriber-level access and above, to append additional SQL queries into already existing queries that can be used to extract sensitive information from the database. Successful exploitation requires an administrator to subsequently perform the plugin's ordinary local database export and restore operation on the same site, which is this plugin's primary intended function. Successful exploitation additionally requires an action by an administrator — the attacker cannot trigger the vulnerability on their own.
Referencias (7)
- www.wordfence.com/threat-intel/vulnerabilities/id/99a088c5-866e-4a7c-aa82-8ad3123918d6?so…
- plugins.trac.wordpress.org/browser/wp-migration-duplicator/tags/1.6.1/admin/modules/impor…
- plugins.trac.wordpress.org/browser/wp-migration-duplicator/tags/1.6.1/admin/modules/impor…
- plugins.trac.wordpress.org/browser/wp-migration-duplicator/tags/1.6.1/admin/modules/expor…
- plugins.trac.wordpress.org/browser/wp-migration-duplicator/tags/1.6.1/admin/modules/impor…
- plugins.trac.wordpress.org/browser/wp-migration-duplicator?rev=3785443
- plugins.trac.wordpress.org/changeset/3785443/wp-migration-duplicator/trunk/admin/modules/…
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.