CVE-2026-114742
Beschrijving NL
De WPVR WordPress-plug-in vóór 9.0.3 voert geen eigendomscontroles op objectniveau uit bij het bijwerken van virtuele rondleidingen, waardoor gebruikers met toegang op contributor-niveau en hoger tours kunnen wijzigen, opnieuw configureren en publiceren die door andere gebruikers zijn gemaakt.
Origineel (Engels) tonen
The WPVR WordPress plugin before 9.0.3 does not perform object-level ownership checks when updating virtual tours, allowing users with contributor-level access and above to modify, reconfigure and publish tours created by other users.