CVE del giorno — CVE-2026-107594 (CVSS 10,0, critica)?Video generato proceduralmente da dati reali di fonti pubbliche ufficiali. Gli sfondi sono immagini astratte generate con AI e la voce è sintetica (TTS). Nessun evento reale è ripreso o alterato.

CVE-2026-107594: gravità critica, punteggio CVSS 10,0 su 10 secondo il National Vulnerability Database.

The File Upload to Order WordPress plugin before 1.1.4 does not validate or confine a file path taken from attacker-controlled session data before deleting the file, and the action that performs the deletion is…

Vulnerabilità sfruttabile da remoto, senza privilegi, senza interazione utente. Applica tempestivamente l'aggiornamento del fornitore e consulta l'avviso ufficiale su NVD.