CVE-2026-84044 in Restaurant Menu and Food Ordering Plugin

Zusammenfassung

von VulDB • 04.09.2026

Das WordPress-Plugin „Restaurant Menu and Food Ordering“ vor Version 2.4.12 überprüft nicht, ob eine PayPal-Zahlungsbenachrichtigung tatsächlich von PayPal stammt, was es authentifizierten Angreifern ermöglicht, eine Zahlungsbenachrichtigung zu fälschen und ihre eigene Bestellung als bezahlt und abgeschlossen zu markieren, ohne dass eine Zahlung erfolgt ist.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Zuständig: WPScan
• Reservieren: 01.09.2026
• Veröffentlichung: 04.09.2026
• Moderieren: akzeptiert
• Eintrag: VDB-398735
• CPE: bereit
• CWE: CWE-345 (bestätigt)
• CVSS: 5.3 (CNA)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low
• Sektor: Hostingprovider

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-84044
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-84044
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-84044/