CVE-2026-8689: Brak autoryzacji w wtyczce Visualizer dla WordPress

Co wiadomo

Wtyczka Visualizer: Tables and Charts Manager dla WordPress do wersji 3.11.14 ma lukę polegającą na braku odpowiedniej autoryzacji w funkcjach renderChartPages() i uploadData(). Umożliwia to użytkownikom z uprawnieniami subskrybenta lub wyższymi tworzenie i modyfikowanie wykresów innych użytkowników, w tym administratorów.

Wpływ biznesowy

Luka pozwala na nieautoryzowane tworzenie i edycję wykresów przez użytkowników o niskich uprawnieniach, co może prowadzić do manipulacji danymi i potencjalnego naruszenia integralności informacji. W środowiskach biznesowych może to skutkować utratą zaufania do prezentowanych danych oraz ryzykiem eskalacji uprawnień.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Visualizer i ich wdrożenie. W przypadku braku łatki należy ograniczyć dostęp do wtyczki tylko do zaufanych użytkowników, monitorować logi pod kątem podejrzanych działań oraz przeprowadzić przegląd uprawnień użytkowników. Priorytetowo traktuj aktualizacje i zabezpieczenia wtyczek WordPress.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference