CommencerAll-in-One WP Migration and Backup : failles de sécurité et versions à éviter
9 failles de sécurité ont été publiées pour All-in-One WP Migration and Backup depuis 2022. 5 pouvaient être exploitées sans aucun compte sur le site. La plus récente, publiée le 16 septembre 2026, touche les versions <= 7.110 et est corrigée en 7.111.
Mis à jour chaque jour
Version à utiliser au minimum
7.111
Elle corrige toutes les failles d’All-in-One WP Migration and Backup qui ont un correctif publié à ce jour.
En chiffres
- Failles publiées
- 9
- Critiques ou élevées
- 4
- Sans compte requis
- 5
- Avec correctif
- 9 / 9
Failles publiées par année
Types de failles
- Faille de sécurité2
- Injection SQL1
- XSS stocké1
- Injection d'objet PHP1
- Divulgation d'informations1
- XSS réfléchi1
Toutes les failles d’All-in-One WP Migration and Backup
- 16/09/2026Faille de sécurité, non authentifié,CVE-2026-89064 · versions <= 7.110 · corrigée en 7.111Moyenne · 5.3
- 24/08/2026Injection SQL, non authentifié,CVE-2026-19949 · versions <= 7.109 · corrigée en 7.110Élevée · 8.8
- 26/08/2025XSS stocké, authentifié (Administrateur+),CVE-2025-8490 · versions <= 7.97 · corrigée en 7.98Moyenne · 4.4
- 12/03/2025Injection d'objet PHP, non authentifié,CVE-2024-10942 · versions <= 7.89 · corrigée en 7.90Élevée · 7.5
- 27/10/2024Faille de sécurité, authentifié (Administrateur+),CVE-2024-9162 · versions <= 7.86 · corrigée en 7.87Élevée · 7.2
- 21/10/2024Divulgation d'informations, non authentifié,CVE-2024-8852 · versions <= 7.86 · corrigée en 7.87Moyenne · 5.3
- 23/08/2022XSS réfléchi, non authentifié,CVE-2022-2546 · versions <= 7.62 · corrigée en 7.63Moyenne · 6.1
- 28/04/2022Traversée de répertoireCVE-2022-1476 · versions <= 7.58 · corrigée en 7.59Moyenne · 6.6
- 07/02/2022Téléversement de fichier arbitraire, authentifié,CVE-2021-24216 · versions <= 7.40 · corrigée en 7.41Élevée · 7.2
Si vous utilisez All-in-One WP Migration and Backup
Vérifiez sa version dans votre tableau de bord WordPress : menu Extensions, puis Extensions installées (ou Apparence, puis Thèmes, s’il s’agit d’un thème). La version s’affiche sous le nom. Si elle est inférieure à 7.111, mettez-la à jour, après une sauvegarde.
Le nombre de failles publiées ne dit pas à lui seul si une extension est dangereuse : les plus utilisées sont aussi les plus étudiées. Ici, 9 des 9 failles publiées ont un correctif. Ce qui expose un site, c’est surtout une version qui n’a pas été mise à jour.
Les correctifs appliqués dès leur sortie, sans y penser.
Maintena suit chaque jour les failles publiées. Dès qu’un correctif existe pour une extension de votre site, la mise à jour est appliquée en urgence, après sauvegarde et vérification visuelle.
Sources : bases publiques de vulnérabilités WordPress, compilées chaque jour dans la base Maintena. Chaque faille renvoie à sa fiche détaillée.