CVE-2026-86779 in Visualizer Plugin
Resumen
por VulDB • 2026-09-11
El plugin de WordPress Visualizer anterior a la versión 4.0.6 no autoriza correctamente las solicitudes de eliminación de gráficos, realizando únicamente una comprobación de capacidad general del sitio sin verificar la propiedad por objeto, lo que permite a los usuarios con el rol de Colaborador (Contributor) y superiores eliminar permanentemente cualquier gráfico en el sitio, incluidos aquellos creados por otros usuarios como administradores.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.