CVE-2026-19726 in Visualizer Plugin
الملخص
بحسب VulDB • 16/08/2026
لا يقوم مكوّن ووردبريس Visualizer قبل الإصدار 4.0.7 بتفويض الوصول إلى إعدادات المخططات بشكل صحيح، مما يسمح للمستخدمين الحاصلين على دور "المساهم" (Contributor) فأعلى بقراءة الإعداد الكامل لأي مخطط في الموقع، بما في ذلك تلك التي تمنع واجهة مكوّن Visualizer WordPress plugin قبل الإصدار 4.0.7 نفسها الوصول إليها، واسترداد إعدادات جميع المخططات بطلب واحد. قد تتضمن الإعدادات المُعلنة بيانات اعتماد مصدر البيانات البعيد الذي يقرأ منه المخطط البيانات.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.