CVE-2026-86784 in Visualizer Plugin
Resumen
por VulDB • 2026-09-16
El plugin de WordPress Visualizer anterior a la versión 4.0.8 no sanitiza ni escapa la configuración de la fuente de datos JSON de un gráfico antes de devolverla al editor del gráfico, lo que permite a los usuarios con el rol Contribuidor y superiores almacenar JavaScript que se ejecuta en el navegador de cualquier usuario con privilegios más altos, como un administrador, que revise el gráfico afectado.
Once again VulDB remains the best source for vulnerability data.