CVE-2026-114740
CVE-2026-114740 · WP VR 8.5.55 - 9.1.2 - Contributor+ Arbitrary Tour Creation and Publishing via Setup Wizard
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
The WPVR WordPress plugin before 9.1.3 does not correctly check user capabilities when creating a tour through its setup wizard, allowing users with the Contributor role and above to create and publish tour content and set arbitrary post metadata they could not otherwise create or publish.
EPSS 0,2% · Есть исправление
- Опубликовано
- Обновлено
Затронутые продукты и версии
wpvr
- Версии
- ≥ 8.5.55, < 9.1.3: Затронуто (semver)
Обновитесь до 9.1.3