Prime Mover插件三漏洞PoC公开，2.2.1已修复
热点事件持续更新
Prime Mover插件三漏洞PoC公开，2.2.1已修复
2 篇报道1 个报道来源4 小时前更新
先了解这件事
AI 综述
研究者 Sarvar Eshboyev 公开了 WordPress 迁移插件 Prime Mover 中三个漏洞的 PoC 与复现记录，这些漏洞编号为 CVE-2026-101888、CVE-2026-101889 和 CVE-2026-101890。Eshboyev 称，这些漏洞是他在源码审计中发现、在自有授权本地实验环境中复现，并已向厂商负责任披露的。 Eshboyev 称三个漏洞均已在 Prime Mover 2.2.1 中修复，PoC 在修复版本发布后才公开。他同时称，PoC 使用的是无害标记载荷（如无害金丝雀字符串或 alert(document.domain)），并非可直接投放的 webshell。
AI 根据报道生成 · 3 小时前更新
最新进展10月23日 04:18
Prime Mover WordPress 插件三个漏洞的 PoC 与复现记录报道时间线
沿着报道，了解事件的不同侧面。
10月23日
- Sploitus 利用聚合Prime Mover WordPress 插件三个漏洞的 PoC 与复现记录
研究者 Sarvar Eshboyev 公开了在 WordPress 迁移插件 Prime Mover 中通过源码审计发现的三个漏洞，均已在 2.2.1 修复。
- Sploitus 利用聚合Sarvar Eshboyev 披露 Prime Mover 与 JetBackup 四个 WordPress 插件漏洞的源码审计与分析
Sarvar Eshboyev 公开了通过源码审计发现并在本地实验环境复现的四个 WordPress 插件漏洞分析，相关 CVE 均已发布且厂商已修复。
本事件热度走势
- 可比范围当前
- 9
- 可比范围峰值
- 1010月23日 06:00
- 近 24 小时变化
- –
02.557.510
06:0007:0008:00
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。