WordPress 备份插件 Prime Mover 未认证 PHP 对象注入漏洞（CVE-2026-115806，CVSS 9.8）

WordPress 备份迁移插件 Prime Mover 2.2.1 及以下版本存在未认证 PHP 对象注入漏洞（CVE-2026-115806），CVSS 评分 9.8。攻击者无需认证即可通过留言注入恶意对象，待管理员执行导出操作时触发。官方已发布 2.2.2 版本修复，建议用户尽快升级。