آسیب‌پذیری CVE-2026-115806 با امتیاز 9.8، نسخه 2.2.1 و قدیمی‌تر افزونه پشتیبان‌گیری و انتقال Prime Mover را تحت‌تأثیر قرار می‌دهد.
مهاجم می‌تواند بدون ورود، داده مخرب را در دیدگاه سایت ذخیره کند. هنگام خروجی گرفتن یا بازیابی بعدی توسط مدیر، این داده می‌تواند باعث تزریق شیء PHP و تغییر تنظیمات وردپرس شود.
✅ پیش از خروجی گرفتن، انتقال یا بازیابی، افزونه را به نسخه 2.2.2 یا بالاتر ارتقا دهید.
سوءاستفاده فعال در اطلاعیه بررسی‌شده تأیید نشده است.
انتشار اطلاعیه: ۲۲ اکتبر ۲۰۲۶
آخرین به‌روزرسانی: ۲۷ اکتبر ۲۰۲۶
منبع:
https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/prime-mover/prime-mover-221-unauthenticated-php-object-injection-via-base64-encoded-comment-during-migration-search-and-replace
~~~~
✅ @WebBanSecurity
