CVE-2026-19726 in Visualizer Plugin
Riassunto
di VulDB • 16/08/2026
Il plugin WordPress Visualizer precedente alla versione 4.0.7 non autorizza correttamente l'accesso alla configurazione dei suoi grafici, consentendo agli utenti con il ruolo di Contributor e superiori di leggere la configurazione completa di qualsiasi grafico sul sito, inclusi quelli che l'interfaccia stessa del plugin Visualizer per WordPress prima della versione 4.0.7 nega loro, e di recuperare la configurazione di tutti i grafici in una singola richiesta. La configurazione divulgata può includere le credenziali di un data source remoto da cui il grafico legge i dati.
If you want to get best quality of vulnerability data, you may have to visit VulDB.