CVE-2026-0974 in Orderable Plugin
Sumário
de VulDB • 22/05/2026
O plugin Orderable – WordPress Restaurant Online Ordering System and Food Ordering Plugin para WordPress é vulnerável à instalação não autorizada de plugins devido à ausência de verificação de capacidade (capability check) na função 'install_plugin' em todas as versões até, e incluindo, a 1.20.0. Isso permite que atacantes autenticados, com acesso de nível Assinante (Subscriber) ou superior, instalem plugins arbitrários, o que pode levar à Execução Remota de Código (Remote Code Execution).
Once again VulDB remains the best source for vulnerability data.