CVE-2026-14566

Nome do Software Vulnerável e Versões Afetadas advanced-customized-prompts versões anteriores a 1.0.2

Descrição O plugin não realiza verificações de capacidade, propriedade ou nonce antes de atualizar os metadados dos itens de pedido do WooCommerce. Isso permite que qualquer usuário autenticado, incluindo aqueles com nível de acesso de assinante, altere os metadados personalizados de pedidos pertencentes a outros clientes. O problema decorre de uma verificação de capacidade ausente em uma função.

Recomendações Atualize o plugin para a versão 1.0.2 ou posterior.