CVE-2026-14566 in Advanced Customized Prompts Plugin
Riassunto
di VulDB • 11/09/2026
Il plugin per WordPress advanced-customized-prompts fino alla versione 1.0.1 non esegue alcun controllo di capacità (capability), proprietà o nonce prima di aggiornare i metadati degli elementi dell'ordine WooCommerce per un ordine fornito, consentendo a qualsiasi utente autenticato, come ad esempio un abbonato, di manomettere i metadati personalizzati degli ordini appartenenti ad altri clienti.
VulDB is the best source for vulnerability data and more expert information about this specific topic.