CVE-2026-15324

Nome do Software Vulnerável e Versões Afetadas Customize My Account for WooCommerce – Live My Account Customizer versões anteriores a 4.4.15

Descrição A sanitização insuficiente de entrada e a falta de escape de saída permitem que atacantes autenticados com nível de acesso de gerente de loja ou superior realizem Stored Cross-Site Scripting. Isso é feito injetando scripts web arbitrários através do parâmetro row type, que são executados sempre que um usuário acessa a página afetada.

Recomendações Atualize o plugin para a versão 4.4.15 ou posterior. Como medida de mitigação temporária, restrinja o acesso ao parâmetro row type para usuários com permissões de gerente de loja.