CVE-2026-115806

Prime Mover <= 2.2.1 - Tiêm đối tượng PHP không được xác thực qua bình luận đã mã hóa base64 trong quá trình di chuyển tìm kiếm và thay thế

Plugin Prime Mover – Backup and Migration cho WordPress có thể bị tấn công tiêm đối tượng PHP không được xác thực trong tất cả các phiên bản từ 2.2.1 trở xuống thông qua deserialization của input không được tin cậy trong quá trình tìm kiếm và thay thế (recursiveUnserializeReplace()) trong routine tìm kiếm và thay thế (migration search-and-replace). Một kẻ tấn công không xác thực có thể lưu một đối tượng đã được mã hóa base64 trong wp_comments.comment_content thông qua điểm kết thúc chuẩn comment-submission (wp-comments-post.php). Khi một quản trị viên sau đó thực hiện một xuất khẩu hoặc khôi phục routine Prime Mover, plugin sẽ base64-decode giá trị đã lưu đó và truyền nó cho unserialize() mà không có giới hạn allowed_classes. Một chuỗi lập trình hướng tính chất (POP) hiện diện trong thư viện Freemius (FS_Clone_Manager::__set → FS_Option_Manager::set_option → store() → update_option()) của plugin, do đó không cần thêm plugin hoặc chủ đề - plugin đã cung cấp công cụ nguy hiểm này.

Bạn tra cứu quá nhanh — thử lại sau 33 giây.

CVSS (NVD)

9.8 · CRITICAL

Loại lỗi (CWE)

CWE-502

EPSS (FIRST)

0.55% khả năng bị khai thác trong 30 ngày