CVE-2026-114741
Beschrijving NL
De WPVR WordPress-plug-in vóór 9.0.3 voert geen autorisatiecontroles op objectniveau uit bij het lezen en bijwerken van virtuele rondleidingen, waardoor gebruikers met toegang op contributor-niveau en hoger tours kunnen lezen en wijzigen die door andere gebruikers zijn gemaakt.
Origineel (Engels) tonen
The WPVR WordPress plugin before 9.0.3 does not perform object-level authorization checks when reading and updating virtual tours, allowing users with contributor-level access and above to read and modify tours created by other users.