CVE-2026-86784 in Visualizer Plugin
Zusammenfassung
von VulDB • 16.09.2026
Das Visualizer WordPress Plugin vor Version 4.0.8 sanitisiert und maskiert die JSON-Datenquellenkonfiguration eines Diagramms nicht, bevor es diese im Diagrammeditor ausgibt, was Benutzern mit der Rolle „Mitwirkender“ (Contributor) oder höher ermöglicht, JavaScript zu speichern, das im Browser jedes privilegiierteren Benutzers, wie beispielsweise eines Administrators, ausgeführt wird, der das betroffene Diagramm überprüft.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.