CVE-2026-3594

Name of the Vulnerable Software and Affected Versions Plugin Riaxe Product Customizer para WordPress versões até e incluindo 2.4

Description O plugin Riaxe Product Customizer para WordPress é suscetível à exposição de informações confidenciais. O endpoint da API '/wp-json/InkXEProductDesignerLite/orders' não possui verificações de autenticação ou autorização devido ao seu 'permission callback' estar definido como ' return true'. Isso permite que invasores não autenticados recuperem nomes e sobrenomes de clientes, IDs de clientes, IDs de pedidos, totais de pedidos, datas de pedidos, moedas e status de pedidos diretamente do banco de dados.

Recommendations Atualize o plugin Riaxe Product Customizer para uma versão posterior à 2.4.