CVE-2026-108587 · CVSS 9.8 · The 10Web Booster – Website speed optimization, Cache & Page Speed optimizer plugin for WordPress is vulnerable to Arbitrary File Upload in …

NVD (CVSS crítico) · 15 oct, 07:17

El plugin 10Web Booster para WordPress (versiones hasta 2.34.10) es vulnerable a carga arbitraria de archivos que permite la ejecución remota de código sin autenticación. La vulnerabilidad combina validación insuficiente de tipos de archivo, un nonce filtrado públicamente en wp-content/uploads/ y un contexto de autenticación débil que permite a atacantes no autenticados subir archivos ejecutables.