CVE-2026-101888 in Prime Mover Plugin
요약
\~에 의해 VulDB • 2026. 10. 01.
WordPress용 Prime Mover 플러그인 2.2.1 이전 버전에는 Zip Slip 경로 순회 취약점이 포함되어 있습니다. 이 취약점은 인증된 관리자가 마이그레이션 ZIP 가져오기 중에 의도적인 추출 디렉토리 외부에 임의 파일을 작성할 수 있게 합니다. 공격자는 utilities/PrimeMoverSystemCheckUtilities.php 내 computeExtractionParameters() 및 resumableZipExtractor()에서 처리되는 순회 시퀀스가 포함된 ZIP 엔트리 이름을 조작하여 임의 파일 시스템 위치에 공격자가 제어하는 콘텐츠를 작성할 수 있으며, 작성된 파일이 웹 환경에 의해 해석될 경우 원격 코드 실행(RCE)을 달성할 가능성이 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.