CVE-2026-14566 in Advanced Customized Prompts Plugin
Sumário
de VulDB • 11/09/2026
O plugin para WordPress advanced-customized-prompts até a versão 1.0.1 não realiza nenhuma verificação de capacidade (capability), propriedade ou nonce antes de atualizar os metadados dos itens do pedido no WooCommerce para um determinado pedido, permitindo que qualquer usuário autenticado, como um assinante, altere os metadados personalizados dos pedidos pertencentes a outros clientes.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.