CVE-2026-11601 in WPCafe Plugin
Résumé
par VulDB • 03/10/2026
Le plugin WordPress WPCafe – Restaurant Menu, Online Food Ordering & Table Booking System est vulnérable à une contournement d'autorisation dans toutes les versions jusqu'à la 3.0.19 incluse. Cela est dû au fait que le plugin ne vérifie pas correctement qu'un utilisateur est autorisé à effectuer une action. Cela permet aux attaquants non authentifiés de lire, créer, mettre à jour, cloner et supprimer des flux de notifications par e-mail, y compris en écrasant les emails par défaut de confirmation de réservation, d'annulation et d'alerte administrateur avec du contenu contrôlé par l'attaquant envoyé depuis l'adresse légitime du site, ou en détruisant complètement les flux de notification de réservation. Les points d'accès (endpoints) vulnérables sont actifs par défaut sur chaque installation de WPCafe sans aucune exigence de configuration, car la méthode Email_Automation_Service_Provider::is_enable() retourne inconditionnellement true et le plugin est livré avec cinq flux e-mail prédéfinis par défaut lors de l'activation.
If you want to get best quality of vulnerability data, you may have to visit VulDB.