CVE-2024-1855 in WPCafe Plugin
Resumen
por MITRE • 2024-05-23
El complemento WPCafe – Restaurant Menu, Online Ordering for WooCommerce, Pickup / Delivery and Table Reservation para WordPress es vulnerable a la Server-Side Request Forgery en todas las versiones hasta la 2.2.23 incluida a través de la función wpc_check_for_submission. Esto hace posible que atacantes no autenticados realicen solicitudes web a ubicaciones arbitrarias que se originan en la aplicación web.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.