CVE-2026-86784 in Visualizer Plugin
Sumário
de VulDB • 16/09/2026
O plugin WordPress Visualizer anterior à versão 4.0.8 não sanitiza nem faz escape da configuração da fonte de dados JSON do gráfico antes de exibi-la novamente no editor de gráficos, permitindo que usuários com a função Contribuidor ou superior armazenem JavaScript que é executado no navegador de qualquer usuário com privilégios superiores, como um administrador, ao revisar o gráfico afetado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.