CVE-2026-86782 in Visualizer Plugininformación

Resumen

por VulDB • 2026-09-11

El plugin de WordPress Visualizer anterior a la versión 4.0.6 no autoriza correctamente el acceso a sus acciones para crear gráficos, lo que permite a los usuarios con el rol de Colaborador (Contributor) y superiores publicar, renombrar y sobrescribir el contenido de entradas y páginas que no les pertenecen, incluyendo borradores privados de otros usuarios.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

WPScan

Reservar

2026-09-08

Divulgación

2026-09-11

Moderación

aceptado

Artículo

VDB-402368

CPE

listo

EPSS

0.00000

KEV

no

Actividades

muy bajo

Fuentes

Want to know what is going to be exploited?

We predict KEV entries!