Veille CVE

‹ Retour à la liste

CVE-2026-86782

5.5 Moyenne

Publiée le 11/09/2026 à 09:16 · Modifiée le 11/09/2026 à 19:35 · Analyse NVD reportée · Source : contact@wpscan.com

Description

The Visualizer WordPress plugin before 4.0.6 does not properly authorise access to its chart-building actions, allowing users with the Contributor role and above to publish, rename, and overwrite the content of posts and pages they do not own, including other users' private drafts.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
3.1 5.5 Moyenne 134c704f-9b21-4f2e-91b3-4a467353bcc0 CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:H/A:N

Faiblesses (CWE)

Références

Ailleurs