CVE-2026-115806
Açıklama
WordPress için geliştirilen Prime Mover – Backup and Migration eklentisinin 2.2.1 dahil tüm sürümleri, taşıma arama ve değiştirme rutindeki (recursiveUnserializeReplace()) güvenilmeyen girdilerin serileştirilmesi nedeniyle PHP Object Injection zafiyetine sahiptir. Kimliği doğrulanmamış bir saldırgan, standart yorum gönderme uç noktası (wp-comments-post.php) aracılığıyla wp_comments.comment_content içerisine özel olarak hazırlanmış, base64 ile kodlanmış serileştirilmiş bir nesne kaydedebilir. Bir yönetici daha sonra rutin bir Prime Mover dışa aktarma veya geri yükleme işlemi gerçekleştirdiğinde, eklenti bu kayıtlı değeri base64 ile çözer ve herhangi bir allowed_classes kısıtlaması olmaksızın unserialize() fonksiyonuna iletir. Eklentinin kendi paketli Freemius kitaplığında bir Property-Oriented Programming (POP) zinciri (FS_Clone_Manager::__set → FS_Option_Manager::set_option → store() → update_option()) mevcut olduğundan, ek bir eklentiye veya temaya gerek yoktur; eklenti gerekli gadget yapısını kendisi sunmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| codexonics Prime Mover – Backup and Migration | v ≤ 2.2.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.