Falha crítica no 10Web Booster permite enviar arquivos executáveis sem login por meio de nonce vazado (CVE-2026-108587) Fique de olho
Um invasor sem login consegue enviar arquivos executáveis e tomar o site. Até a publicação não havia correção.
Informações Sobre Segurança & Infra WordPress
Informações Sobre Segurança & Infra WordPress
10Web Booster
Plugin · otimização e cache
Registros no WP Blog BR1
Página oficial no wordpress.org →
Abaixo, todas as falhas registradas, da mais recente para a mais antiga.