The WPVR WordPress plugin before 9.0.3 does not perform object-level ownership checks when updating virtual tours, allowing users with contributor-level access and above to modify, reconfigure and publish tours created by other users.
CVE-2026-114742
NONE
EPSS 0.13%
Обновлено 25 октября 2026
WordPress
Сводка
CVE ID
CVE-2026-114742
Опубликовано
25 октября, 2026
Поставщик
WordPress
Уровень угрозы
NONE
Вероятность атаки (EPSS)
Шанс использования
0.13%
Вероятность использования в ближайшие 30 дней
Уровень риска:
Опаснее 2.8% всех уязвимостей
Стандартный цикл обновлений
Ущерб
Минимальное воздействие
Ссылка
Перейти к источнику