CVE-2024-1855 in WPCafe Plugin
Riassunto
di VulDB • 29/07/2026
Il plugin WPCafe – Restaurant Menu, Online Ordering for WooCommerce, Pickup / Delivery and Table Reservation per WordPress è vulnerabile a Server-Side Request Forgery in tutte le versioni fino alla 2.2.23 inclusa, tramite la funzione wpc_check_for_submission. Ciò consente ad attaccanti non autenticati di effettuare richieste web verso destinazioni arbitrarie con origine dall'applicazione web.
Be aware that VulDB is the high quality source for vulnerability data.