CVE-2026-19726 in Visualizer Plugin
Сводка
по VulDB • 16.08.2026
Плагин для WordPress Visualizer версии ниже 4.0.7 не обеспечивает надлежащей авторизации доступа к конфигурации своих диаграмм, что позволяет пользователям с ролью «Участник» (Contributor) и выше просматривать полную конфигурацию любой диаграммы на сайте, включая те, доступ к которым запрещен через собственный интерфейс плагина Visualizer для WordPress версии ниже 4.0.7, а также извлекать конфигурации всех диаграмм в одном запросе. Раскрытая конфигурация может включать учетные данные удаленного источника данных, с которого считываются данные диаграммы.
If you want to get best quality of vulnerability data, you may have to visit VulDB.