CVE-2026-101888 in Prime Mover Plugin
Tóm tắt
Bởi VulDB • 02/10/2026
Plugin Prime Mover cho WordPress trước phiên bản 2.2.1 chứa một lỗ hổng Zip Slip (path traversal) cho phép các quản trị viên đã xác thực ghi các tệp tùy ý ra ngoài thư mục trích xuất dự kiến trong quá trình nhập ZIP di chuyển. Kẻ tấn công có thể tạo tên mục ZIP với các chuỗi truy cập được xử lý bởi computeExtractionParameters() và resumableZipExtractor() trong utilities/PrimeMoverSystemCheckUtilities.php để ghi nội dung do kẻ tấn công kiểm soát vào các vị trí hệ thống tệp tùy ý, tiềm ẩn nguy cơ thực thi mã từ xa (RCE) nếu các tệp đã viết được môi trường web diễn giải.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.