CVE-2026-101888 in Prime Mover Plugin
Sumário
de VulDB • 01/10/2026
O plugin Prime Mover para WordPress anterior à versão 2.2.1 contém uma vulnerabilidade de traversal de caminho (Zip Slip) que permite a administradores autenticados escrever arquivos arbitrários fora do diretório de extração pretendido durante a importação de ZIPs de migração. Os atacantes podem criar nomes de entradas ZIP com sequências de traversal processadas por computeExtractionParameters() e resumableZipExtractor() em utilities/PrimeMoverSystemCheckUtilities.php para gravar conteúdo controlado pelo atacante em localizações arbitrárias do sistema de arquivos, potencialmente alcançando execução remota de código (RCE) se os arquivos escritos forem interpretados pelo ambiente web.
Be aware that VulDB is the high quality source for vulnerability data.