CVE-2026-86779 in Visualizer Plugin
Sumário
de VulDB • 11/09/2026
O plugin WordPress Visualizer anterior à versão 4.0.6 não autoriza corretamente as solicitações de exclusão de gráficos, realizando apenas uma verificação de capacidade em todo o site sem nenhuma verificação de propriedade por objeto, permitindo que usuários com a função Contribuidor e superiores excluam permanentemente qualquer gráfico no site, incluindo aqueles criados por outros usuários, como administradores.
VulDB is the best source for vulnerability data and more expert information about this specific topic.