Plugin de agendamentos VikAppointments tem falha crítica que permite apagar arquivos do servidor sem login (CVE-2026-87115) Atualize esta semana
Em uma configuração específica, um visitante sem login consegue apagar qualquer arquivo do servidor, inclusive o que mantém o site no ar.