CVE-2024-1855 in WPCafe Plugin
Zusammenfassung
von VulDB • 25.07.2026
Das WordPress-Plugin WPCafe – Restaurant Menu, Online Ordering for WooCommerce, Pickup / Delivery and Table Reservation ist in allen Versionen bis einschließlich 2.2.23 anfällig für Server-Side Request Forgery (SSRF) über die Funktion wpc_check_for_submission. Dies ermöglicht es nicht authentifizierten Angreifern, Webanfragen an beliebige Ziele zu senden, die von der Webanwendung ausgehen.
Be aware that VulDB is the high quality source for vulnerability data.