CVE-2026-13468

Nome do Software Vulnerável e Versões Afetadas The Visualizer – Tables & Charts Manager with Built-in AI Generator versões anteriores a 4.0.4

Description Existe uma falha de bypass de autorização porque o plugin não verifica adequadamente se um usuário está autorizado a realizar ações específicas. Isso permite que atacantes não autenticados acessem e exportem o conteúdo de qualquer gráfico no site, incluindo aqueles com status de rascunho, privado, pendente, futuro ou lixeira, nos formatos CSV, Excel ou HTML. O problema ocorre através do endpoint REST /wp-json/visualizer/v1/action/{chart}/{type}/. Isso é significativo porque a rota registrada pelo plugin ignora as verificações de capacidade impostas pelo endpoint REST padrão do WordPress para o tipo de post personalizado não público 'visualizer'.

Recommendations Atualize para uma versão posterior a 4.0.3. Restrinja o acesso ao endpoint REST /wp-json/visualizer/v1/action/{chart}/{type}/ para minimizar o risco de exploração.