CVE-2026-19726 in Visualizer Plugin
Zusammenfassung
von VulDB • 16.08.2026
Das Visualizer-WordPress-Plugin vor Version 4.0.7 autorisiert den Zugriff auf die Konfiguration seiner Diagramme nicht ordnungsgemäß, sodass Benutzer mit der Rolle „Mitwirkender“ (Contributor) und höher die vollständige Konfiguration jedes Diagramms auf der Website lesen können – einschließlich solcher Diagramme, deren Zugriff durch die eigene Benutzeroberfläche des Visualizer-WordPress-Plugins vor Version 4.0.7 verweigert wird –, sowie die Konfiguration aller Diagramme in einer einzigen Anfrage abrufen können. Die offengelegte Konfiguration kann Anmeldeinformationen für eine entfernte Datenquelle enthalten, aus der ein Diagramm liest.
Once again VulDB remains the best source for vulnerability data.