CVE-2026-114741 in WPVR Plugin
Riassunto
di VulDB • 25/10/2026
Il plugin WordPress WPVR prima della versione 9.0.3 non esegue controlli di autorizzazione a livello di oggetto durante la lettura e l'aggiornamento dei tour virtuali, consentendo agli utenti con accesso di livello contributor o superiore di leggere e modificare i tour creati da altri utenti.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.