{
  "title": "CVE del giorno — CVE-2026-118423 (CVSS 10,0, critica)",
  "title_variants": [
    {
      "id": "v0",
      "title": "CVE del giorno — CVE-2026-118423 (CVSS 10,0, critica)"
    },
    {
      "id": "v1",
      "title": "CVE-2026-118423: vulnerabilità critica, CVSS 10,0/10, tipo upload di file"
    }
  ],
  "description": "CVE-2026-118423: vulnerabilità critica, CVSS 10,0/10, tipo upload di file pericoloso, sfruttabile da remoto, senza privilegi, senza interazione utente. The WP Libre Form WordPress plugin 1.5.0.1 does not validate the type of files uploaded through its form submissions, allowing unauthenticated…",
  "keywords": [
    "cve",
    "cve-2026-118423",
    "vulnerabilità",
    "vulnerabilità critica",
    "cwe-434",
    "cvss",
    "sicurezza informatica",
    "cybersecurity",
    "nvd",
    "aggiornamento di sicurezza"
  ],
  "scenes": [
    {
      "title": "CVE-2026-118423",
      "subtitle": "CVSS 10,0",
      "text": "CVE-2026-118423: gravità critica, punteggio CVSS 10,0 su 10 secondo il National Vulnerability Database."
    },
    {
      "title": "Upload di file pericoloso",
      "subtitle": "upload di file pericoloso · CVSS v3.1",
      "text": "The WP Libre Form WordPress plugin 1.5.0.1 does not validate the type of files uploaded through its form submissions, allowing unauthenticated attackers to upload PHP files to a web-accessible location and execute them…"
    },
    {
      "title": "ESPOSIZIONE E MITIGAZIONE",
      "subtitle": "sfruttabile da remoto, senza privilegi, senza interazione utente",
      "text": "Vulnerabilità sfruttabile da remoto, senza privilegi, senza interazione utente. Applica tempestivamente l'aggiornamento del fornitore e consulta l'avviso ufficiale su NVD."
    }
  ],
  "publication_date": "2026-11-08T04:23:54.345Z",
  "duration": 20,
  "topic": "cve",
  "lang": "it",
  "translation_group": "cve-2026-11-08",
  "poster": "cve-2026-11-08.jpg",
  "preview": "cve-2026-11-08.gif",
  "og_card": "cve-2026-11-08.og.jpg",
  "audiogram": "cve-2026-11-08.audiogram.mp4",
  "captions": "cve-2026-11-08.vtt",
  "generation": {
    "procedural": true,
    "ai_generated": [
      "background",
      "voice"
    ],
    "real_data_source": "official public API",
    "filmed_real_event": false,
    "disclosure": "Procedurally generated from real public-source data; abstract AI-generated backgrounds; synthetic (TTS) voice. No real event is filmed or altered."
  },
  "transcript_text": "CVE-2026-118423: gravità critica, punteggio CVSS 10,0 su 10 secondo il National Vulnerability Database. The WP Libre Form WordPress plugin 1.5.0.1 does not validate the type of files uploaded through its form submissions, allowing unauthenticated attackers to upload PHP files to a web-accessible location and execute them… Vulnerabilità sfruttabile da remoto, senza privilegi, senza interazione utente. Applica tempestivamente l'aggiornamento del fornitore e consulta l'avviso ufficiale su NVD.",
  "transcript": [
    {
      "start": 0,
      "end": 6.667,
      "text": "CVE-2026-118423: gravità critica, punteggio CVSS 10,0 su 10 secondo il National Vulnerability Database."
    },
    {
      "start": 6.667,
      "end": 13.333,
      "text": "The WP Libre Form WordPress plugin 1.5.0.1 does not validate the type of files uploaded through its form submissions, allowing unauthenticated attackers to upload PHP files to a web-accessible location and execute them…"
    },
    {
      "start": 13.333,
      "end": 20,
      "text": "Vulnerabilità sfruttabile da remoto, senza privilegi, senza interazione utente. Applica tempestivamente l'aggiornamento del fornitore e consulta l'avviso ufficiale su NVD."
    }
  ]
}