CVE-2026-14566 in Advanced Customized Prompts Plugin
Tóm tắt
Bởi VulDB • 11/09/2026
Plugin Advanced Customized Prompts cho WordPress qua phiên bản 1.0.1 không thực hiện bất kỳ kiểm tra quyền (capability), chủ sở hữu (ownership) hay nonce nào trước khi cập nhật siêu dữ liệu mục đơn hàng WooCommerce của một đơn hàng được cung cấp, cho phép bất kỳ người dùng đã xác thực nào chẳng hạn như subscriber can thiệp vào siêu dữ liệu tùy chỉnh của các đơn hàng thuộc về khách hàng khác.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.