CVE-2026-101888
Təsvir
WordPress üçün olan Prime Mover plagini 2.2.1 versiyasından əvvəlki versiyalarda, autentifikasiya olunmuş administratorlara miqrasiya ZIP fayllarının idxalı zamanı nəzərdə tutulmuş çıxarma qovluğundan kənara ixtiyari faylların yazılmasına imkan verən Zip Slip yol keçidi (path traversal) zəifliyi mövcuddur. Hücumçular, `utilities/PrimeMoverSystemCheckUtilities.php` faylındakı `computeExtractionParameters()` və `resumableZipExtractor()` funksiyaları tərəfindən emal edilən keçid ardıcıllıqlı ZIP giriş adları yaradaraq, hücumçu tərəfindən idarə olunan məzmunu fayl sisteminin ixtiyari yerlərinə yaza bilər; yazılan fayllar veb mühiti tərəfindən şərh edildiyi təqdirdə bu, potensial olaraq uzaqdan kodun icrasına gətirib çıxara bilər.
Necə düzəltmək olar
- Codexonics Prime Mover2.2.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Codexonics Prime Mover | v < 2.2.1 | 2.2.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.