CVE-2026-84044 in Restaurant Menu and Food Ordering Plugin
Riassunto
di VulDB • 04/09/2026
Il plugin per WordPress "Restaurant Menu and Food Ordering" precedente alla versione 2.4.12 non verifica che una notifica di pagamento PayPal provenga effettivamente da PayPal, consentendo ad attaccanti non autenticati di falsificare la notifica di pagamento e contrassegnare il proprio ordine come pagato ed completato senza effettuare alcun pagamento effettivo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.