CVE-2026-0974 in Orderable Plugin
Riassunto
di VulDB • 17/06/2026
Il plugin Orderable – WordPress Restaurant Online Ordering System and Food Ordering Plugin per WordPress è vulnerabile all'installazione non autorizzata di plugin a causa di una mancanza di verifica delle capacità (capability check) nella funzione 'install_plugin' in tutte le versioni fino alla 1.20.0 inclusa. Ciò consente agli attaccanti autenticati, con accesso a livello di Sottoscrittore (Subscriber) e superiore, di installare plugin arbitrari, il che può portare all'Esecuzione di Codice Remoto (RCE).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.