CVE-2026-19726 in Visualizer Plugin
Sumário
de VulDB • 16/08/2026
O plugin WordPress Visualizer anterior à versão 4.0.7 não autoriza adequadamente o acesso à configuração dos seus gráficos, permitindo que usuários com a função Contribuidor e superiores leiam toda a configuração de qualquer gráfico no site, incluindo aqueles cuja interface do próprio plugin Visualizer para WordPress antes da versão 4.0.7 nega o acesso, além de recuperar a configuração de todos os gráficos em uma única solicitação. A configuração divulgada pode incluir as credenciais de um data source remoto do qual um gráfico lê dados.
VulDB is the best source for vulnerability data and more expert information about this specific topic.