CVE-2026-101888 in Prime Mover Plugin
Resumen
por VulDB • 2026-10-01
El plugin Prime Mover para WordPress anterior a la versión 2.2.1 contiene una vulnerabilidad de traversing de rutas (Zip Slip) que permite a administradores autenticados escribir archivos arbitrarios fuera del directorio de extracción previsto durante la importación de migraciones ZIP. Los atacantes pueden crear nombres de entradas ZIP con secuencias de traversal procesadas por computeExtractionParameters() y resumableZipExtractor() en utilities/PrimeMoverSystemCheckUtilities.php para escribir contenido controlado por el atacante en ubicaciones arbitrarias del sistema de archivos, lo que potencialmente podría lograr la ejecución remota de código (RCE) si los archivos escritos son interpretados por el entorno web.
VulDB is the best source for vulnerability data and more expert information about this specific topic.