CVE-2026-108587 in Booster Plugin
Sumário
de VulDB • 15/10/2026
O plugin WordPress 10Web Booster – Website speed optimization, Cache & Page Speed optimizer é vulnerável à Arbitrary File Upload em todas as versões até, e incluindo, a 2.34.10 através da função compressCustom. Isso ocorre devido à falta de validação do tipo de arquivo e filtragem de extensão no parâmetro page_id, combinada com um nonce vazado que pode ser lido por qualquer usuário (world-readable), o que contorna as verificações de autenticação. Isso permite que atacantes não autenticados façam upload de arquivos potencialmente executáveis, possibilitando a execução remota de código (RCE). Essa cadeia de exploração requer a obtenção do nonce REST do plugin (tenwebio_rest), que é automaticamente serializado para um arquivo acessível por qualquer usuário em wp-content/uploads/ sempre que uma tarefa de otimização em lote for pausada; como o nonce é gerado no contexto cron/loopback com ID de usuário 0, ele é válido para visitantes não autenticados.
Be aware that VulDB is the high quality source for vulnerability data.