Prime Mover WordPress-Plugin: Zip-Slip-Path-Traversal beim Migrationsimport
Zusammenfassung
Das Backup- und Migrations-Plugin Prime Mover für WordPress vor Version 2.2.1 enthält eine Zip-Slip-Path-Traversal-Schwachstelle im ZIP-Import. Ein authentifizierter Administrator kann ein präpariertes ZIP-Archiv hochladen, dessen Eintragsnamen Traversal-Sequenzen enthalten, sodass Dateien ausserhalb des vorgesehenen Extraktionsverzeichnisses geschrieben werden. Werden die geschriebenen Dateien vom Webserver interpretiert, kann dies zur Remote Code Execution führen.
Betroffen
- Prime Mover WordPress-Plugin, alle Versionen vor 2.2.1 (CVE-Eintrag: 0 bis kleiner 2.2.1)
Behoben in
- Version 2.2.1 enthält laut Changelog des Herstellers die Korrektur.
- Version 2.2.2 oder neuer wird empfohlen, da CVE-2026-115806 die Version 2.2.1 betrifft.
Umgehung
- Kein vom Hersteller dokumentierter Workaround. Das Plugin aktualisieren.
- Bis zur Aktualisierung das Plugin deaktivieren oder entfernen.
Ausnutzung
- Authentifizierung erforderlich: Ein Angreifer benötigt ein Administratorkonto.
- Öffentlicher Proof of Concept Code ist im GitHub-Repository des Finders verfügbar (nicht verifiziert).
- Nicht im Katalog CISA KEV gelistet. CISA SSVC: Exploitation none, nicht automatisierbar, totale technische Auswirkung.
- Keine bekannte Ausnutzung in freier Wildbahn.
Unsere Empfehlung
- Alle WordPress-Websites mit Prime Mover inventarisieren.
- Prime Mover umgehend auf Version 2.2.2 oder neuer aktualisieren, da CVE-2026-115806 in Version 2.2.1 eine schwerwiegendere, nicht authentifizierte Schwachstelle ist.
- Administratorkonten prüfen, nicht benötigte entfernen und Multi-Faktor-Authentifizierung für Admin-Anmeldungen erzwingen.
- Webroot auf unerwartete PHP-Dateien prüfen, insbesondere solche, die rund um ZIP-Importe entstanden sind.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- WordPress.org Plugin Page: Prime Mover wordpress.org
- VulnCheck Advisory: Prime Mover Zip Slip Path Traversal File Write www.vulncheck.com
- OpenCVE: CVE-2026-101888 app.opencve.io
- ThreatInt CVE Record: CVE-2026-101888 cve.threatint.com
- Researcher PoC repository (sarvarr1) github.com
- VulDB: CVE-2026-115806 vuldb.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 09:27.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.