CVE-2026-19726

Nome do Software Vulnerável e Versões Afetadas Visualizer versões anteriores a 4.0.7

Description A autorização insuficiente no plugin permite que usuários com a função de Colaborador (Contributor) ou superior leiam a configuração completa de qualquer gráfico no site. Isso inclui gráficos que a interface normalmente restringe e permite a recuperação de todas as configurações de gráficos em uma única requisição. A configuração exposta pode conter credenciais de fontes de dados remotas utilizadas pelos gráficos.

Recommendations Atualize para a versão 4.0.7 ou posterior.