CVE-2026-84044 in Restaurant Menu and Food Ordering Plugin

요약

\~에 의해 VulDB • 2026. 09. 04.

버전 2.4.12 이전의 Restaurant Menu and Food Ordering WordPress 플러그인은 PayPal 결제 알림이 실제로 PayPal에서 발송된 것인지 검증하지 않으므로, 인증되지 않은 공격자가 결제 알림을 위조하여 실제 결제를 수행하지 않고도 자신의 주문을 '결제 완료' 상태로 표시할 수 있습니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 책임이 있는: WPScan
• 예약하다: 2026. 09. 01.
• 공개: 2026. 09. 04.
• 모더레이션: 수락
• 항목: VDB-398735
• CPE: 준비됨
• CWE: CWE-345 (확인됨)
• CVSS: 5.3 (CNA)
• EPSS: 0.00117
• KEV: 아니요
• 활동: 낮음
• 부문: Hostingprovider

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-84044
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-84044
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-84044/