{
  "title": "CVE des Tages — CVE-2026-118423 (CVSS 10,0, kritisch)",
  "title_variants": [
    {
      "id": "v0",
      "title": "CVE des Tages — CVE-2026-118423 (CVSS 10,0, kritisch)"
    },
    {
      "id": "v1",
      "title": "CVE-2026-118423: Kritische Sicherheitslücke, CVSS 10,0/10, Typ-Upload gefährlicher Dateien, aus"
    }
  ],
  "description": "CVE-2026-118423: Kritische Sicherheitslücke, CVSS 10,0/10, Typ-Upload gefährlicher Dateien, aus der Ferne nutzbar, ohne Privilegien, ohne Benutzerinteraktion. Das WP Libre Form WordPress-Plugin 1.5.0.1 validiert nicht den Typ der Dateien, die über seine Formulareinreichungen hochgeladen wurden, was unauthentifizierte Dateien ermöglicht",
  "keywords": [
    "c",
    "cve-2026-118423",
    "vulnerabilität",
    "kritische verwundbarkeit",
    "♪",
    "cvs",
    "cybersicherheit",
    "cybersicherheit",
    "♪",
    "sicherheitsupdate"
  ],
  "scenes": [
    {
      "title": "CVE-2026-118423",
      "subtitle": "CVSS 10.0",
      "text": "CVE-2026-118423: Kritische Schwerkraft, CVSS-Score 10,0 von 10 nach der National Vulnerability Database."
    },
    {
      "title": "Hochladen gefährlicher Dateien",
      "subtitle": "hochladen gefährlicher Dateien · CVSS v3.1",
      "text": "Das WP Libre Form WordPress-Plugin 1.5.0.1 validiert nicht den Typ der Dateien, die über seine Formulareinreichungen hochgeladen wurden, so dass nicht authentifizierte Angreifer PHP-Dateien an einen webzugänglichen Ort hochladen und sie ausführen können"
    },
    {
      "title": "EXPOSITION UND BESCHEINIGUNG",
      "subtitle": "remote nutzbar, ohne privilegien, ohne benutzerinteraktion",
      "text": "Remotely exploitable Vulnerability, ohne Privilegien, ohne Benutzerinteraktion. Wenden Sie die Aktualisierung des Lieferanten unverzüglich an und konsultieren Sie die offizielle Mitteilung auf NVD."
    }
  ],
  "publication_date": "2026-11-08T04:26:57.520Z",
  "duration": 20,
  "topic": "cve",
  "lang": "de",
  "translation_group": "cve-2026-11-08",
  "poster": "cve-2026-11-08-de.jpg",
  "preview": "cve-2026-11-08-de.gif",
  "og_card": "cve-2026-11-08-de.og.jpg",
  "audiogram": "cve-2026-11-08-de.audiogram.mp4",
  "captions": "cve-2026-11-08-de.vtt",
  "generation": {
    "procedural": true,
    "ai_generated": [
      "background",
      "voice"
    ],
    "real_data_source": "official public API",
    "filmed_real_event": false,
    "disclosure": "Procedurally generated from real public-source data; abstract AI-generated backgrounds; synthetic (TTS) voice. No real event is filmed or altered."
  },
  "transcript_text": "CVE-2026-118423: Kritische Schwerkraft, CVSS-Score 10,0 von 10 nach der National Vulnerability Database. Das WP Libre Form WordPress-Plugin 1.5.0.1 validiert nicht den Typ der Dateien, die über seine Formulareinreichungen hochgeladen wurden, so dass nicht authentifizierte Angreifer PHP-Dateien an einen webzugänglichen Ort hochladen und sie ausführen können Remotely exploitable Vulnerability, ohne Privilegien, ohne Benutzerinteraktion. Wenden Sie die Aktualisierung des Lieferanten unverzüglich an und konsultieren Sie die offizielle Mitteilung auf NVD.",
  "transcript": [
    {
      "start": 0,
      "end": 6.667,
      "text": "CVE-2026-118423: Kritische Schwerkraft, CVSS-Score 10,0 von 10 nach der National Vulnerability Database."
    },
    {
      "start": 6.667,
      "end": 13.333,
      "text": "Das WP Libre Form WordPress-Plugin 1.5.0.1 validiert nicht den Typ der Dateien, die über seine Formulareinreichungen hochgeladen wurden, so dass nicht authentifizierte Angreifer PHP-Dateien an einen webzugänglichen Ort hochladen und sie ausführen können"
    },
    {
      "start": 13.333,
      "end": 20,
      "text": "Remotely exploitable Vulnerability, ohne Privilegien, ohne Benutzerinteraktion. Wenden Sie die Aktualisierung des Lieferanten unverzüglich an und konsultieren Sie die offizielle Mitteilung auf NVD."
    }
  ]
}