CVE-2026-86779 in Visualizer Plugin
Riassunto
di VulDB • 11/09/2026
Il plugin WordPress Visualizer precedente alla versione 4.0.6 non autorizza correttamente le richieste di eliminazione dei grafici, eseguendo solo un controllo delle capacità a livello di sito senza alcuna verifica della proprietà per oggetto, consentendo agli utenti con il ruolo Contributor e superiori di eliminare definitivamente qualsiasi grafico sul sito, inclusi i grafici creati da altri utenti come gli amministratori.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.