Prime Mover插件曝未认证对象注入漏洞
热点事件历史事件
Prime Mover插件曝未认证对象注入漏洞
1 篇报道1 个报道来源6 天前更新
先了解这件事
AI 综述
WordPress 备份迁移插件 Prime Mover 2.2.1 及以下版本被披露存在未认证 PHP 对象注入漏洞（CVE-2026-115806，CVSS 9.8），攻击者无需登录即可通过留言注入恶意对象，待管理员执行导出操作时触发。 官方已发布 2.2.2 版本修复该漏洞，建议用户尽快升级。
AI 根据报道生成 · 5 天前更新
报道时间线
沿着报道，了解事件的不同侧面。
10月24日
- 微信公众平台WordPress 备份插件 Prime Mover 未认证 PHP 对象注入漏洞（CVE-2026-115806，CVSS 9.8）
WordPress 备份迁移插件 Prime Mover 2.2.1 及以下版本存在未认证 PHP 对象注入漏洞（CVE-2026-115806），CVSS 评分 9.8。攻击者无需认证即可通过留言注入恶意对象，待管理员执行导出操作时触发。官方已发布 2.2.2 版本修复，建议用户尽快升级。