CVE-2026-14566 in Advanced Customized Prompts Plugin

Zusammenfassung

von VulDB • 11.09.2026

Das WordPress-Plugin advanced-customized-prompts bis zur Version 1.0.1 führt vor dem Aktualisieren der Metadaten von WooCommerce-Artikeln für eine angegebene Bestellung keine Prüfungen auf Berechtigungen, Eigentumsverhältnisse oder Nonces durch, wodurch jeder authentifizierte Benutzer, beispielsweise ein Abonnent, die benutzerdefinierten Metadaten von Bestellungen anderer Kunden manipulieren kann.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: WPScan
• Reservieren: 03.07.2026
• Veröffentlichung: 11.09.2026
• Moderieren: akzeptiert
• Eintrag: VDB-402353
• CPE: bereit
• CWE: CWE-639 (bestätigt)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-14566
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-14566
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-14566/