CVE-2026-8689

Nome do Software Vulnerável e Versões Afetadas Visualizer: Tables and Charts Manager for WordPress versões anteriores a 3.11.15

Descrição A falta de autorização permite que usuários autenticados com nível de acesso Assinante (Subscriber) ou superior criem postagens de gráficos arbitrários e acessem ou modifiquem dados de gráficos pertencentes a outros usuários, incluindo administradores. O problema decorre da ausência de verificações de capacidade nas funções renderChartPages() e uploadData(). Especificamente, as ações AJAX 'wp ajax visualizer-create-chart' e 'wp ajax visualizer-edit-chart' invocam renderChartPages() sem uma verificação current user can(). Além disso, a ação 'wp ajax visualizer-upload-data' invoca uploadData(), que carece de verificação de capacidade e utiliza um processo de validação de nonce sem um argumento de ação, tornando-o facilmente contornável.

Recomendações Atualize para uma versão posterior à 3.11.14. Como medida de mitigação temporária, restrinja o acesso às funções renderChartPages() e uploadData().