CVE-2026-14941

Nome do Software Vulnerável e Versões Afetadas Customer Reviews for WooCommerce versões anteriores a 5.116.0

Description O plugin não realiza verificações de nonce (um token único usado para prevenir falsificação de requisição entre sites) ou de capacidade em diversas ações AJAX relacionadas a configurações. Isso permite que usuários com permissões mínimas, como Assinantes, invoquem manipuladores de configurações administrativas, atualizem opções do plugin e divulguem a configuração da loja.

Recommendations Atualize para a versão 5.116.0 ou posterior.