CVE-2026-11601 in WPCafe Plugin
Resumen
por VulDB • 2026-10-03
El plugin de WordPress WPCafe – Restaurant Menu, Online Food Ordering & Table Booking System es vulnerable a una omisión de la autorización en todas las versiones hasta e incluyendo la 3.0.19. Esto se debe a que el plugin no verifica adecuadamente si un usuario está autorizado para realizar una acción. Esto permite que atacantes no autenticados lean, creen, actualicen, clonen y eliminen flujos de notificación por correo electrónico, incluido el sobrescritura de los correos predeterminados de confirmación de reserva, cancelación y alerta administrativa con contenido controlado por el atacante enviado desde la dirección legítima del sitio, o la destrucción total de los flujos de notificación de reservas. Los puntos finales vulnerables están activos de forma predeterminada en cada instalación de WPCafe sin requerir ninguna configuración, ya que el método Email_Automation_Service_Provider::is_enable() devuelve incondicionalmente true y el plugin se entrega con cinco flujos de correo electrónico preconfigurados por defecto al activarse.
If you want to get best quality of vulnerability data, you may have to visit VulDB.