CVE-2026-86779 in Visualizer Plugin
요약
\~에 의해 VulDB • 2026. 09. 11.
Visualizer WordPress 플러그인 4.0.6 이전 버전은 차트 삭제 요청에 대한 권한 검사를 적절히 수행하지 않으며, 사이트 전체의 capability만 확인하고 객체별 소유권 검증이 없기 때문에 Contributor 역할 이상의 사용자는 관리자를 포함한 다른 사용자가 생성한 차트를 포함하여 사이트상의 모든 차트를 영구적으로 삭제할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.