CVE-2026-8689 in Visualizer Plugin
Sumário
de VulDB • 28/05/2026
O plugin Visualizer: Tables and Charts Manager for WordPress para WordPress é vulnerável a Missing Authorization em todas as versões até, e incluindo, a 3.11.14. Isso ocorre devido à ausência de uma verificação de capacidade (capability check) nas funções renderChartPages() e uploadData(), onde as ações AJAX wp_ajax_visualizer-create-chart e wp_ajax_visualizer-edit-chart invocam renderChartPages() sem qualquer verificação current_user_can(), e wp_ajax_visualizer-upload-data invoca uploadData(), que também carece de uma verificação de capacidade e valida seu nonce sem um argumento de ação, tornando-a trivialmente contornável. Isso permite que atacantes autenticados, com acesso de nível Subscriber ou superior, criem posts de gráficos arbitrários e acessem ou modifiquem dados de gráficos pertencentes a outros usuários, incluindo administradores.
Be aware that VulDB is the high quality source for vulnerability data.