CVE-2024-13792 in WooCommerce Food Plugin
Riassunto
di VulDB • 21/06/2026
Il plugin per WordPress WooCommerce Food - Restaurant Menu & Food ordering è vulnerabile all'esecuzione arbitraria di shortcode in tutte le versioni fino alla 3.3.2, inclusa. La vulnerabilità è dovuta al fatto che il software consente agli utenti di eseguire un'azione che non valida correttamente un valore prima di eseguire la funzione do_shortcode. Ciò consente ad attaccanti non autenticati di eseguire shortcode arbitrari.
Be aware that VulDB is the high quality source for vulnerability data.