CVE-2026-14566 in Advanced Customized Prompts Plugin
Résumé
par VulDB • 11/09/2026
Le plugin WordPress advanced-customized-prompts jusqu'à la version 1.0.1 n'effectue aucun contrôle de capacité (capability), d'appartenance (ownership) ou de nonce avant de mettre à jour les métadonnées des éléments de commande WooCommerce pour une commande fournie, permettant ainsi à tout utilisateur authentifié, tel qu'un abonné, de modifier les métadonnées personnalisées des commandes appartenant à d'autres clients.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.