CVE-2026-114740
Beschrijving NL
De WPVR WordPress-plugin vóór versie 9.1.3 controleert de gebruikersrechten niet correct bij het aanmaken van een tour via de installatiewizard. Hierdoor kunnen gebruikers met de rol 'Bijdrager' en hoger tourcontent aanmaken en publiceren, en willekeurige metadata voor berichten instellen die ze anders niet zouden kunnen aanmaken of publiceren.
Origineel (Engels) tonen
The WPVR WordPress plugin before 9.1.3 does not correctly check user capabilities when creating a tour through its setup wizard, allowing users with the Contributor role and above to create and publish tour content and set arbitrary post metadata they could not otherwise create or publish.