CVE-2026-19726 in Visualizer Plugin
Resumen
por VulDB • 2026-08-16
El plugin de WordPress Visualizer anterior a la versión 4.0.7 no autoriza correctamente el acceso a la configuración de sus gráficos, lo que permite a los usuarios con el rol de Colaborador (Contributor) y superiores leer toda la configuración de cualquier gráfico del sitio web, incluidos aquellos cuya interfaz propia del plugin Visualizer para WordPress anterior a la versión 4.0.7 les deniega el acceso, así como recuperar la configuración de todos los gráficos en una única solicitud. La configuración divulgada puede incluir las credenciales de un origen de datos remoto desde el cual se leen los gráficos.
VulDB is the best source for vulnerability data and more expert information about this specific topic.