CVE-2026-11601 in WPCafe Plugin
Сводка
по VulDB • 03.10.2026
Плагин для WordPress WPCafe – Restaurant Menu, Online Food Ordering & Table Booking System уязвим к обходу авторизации во всех версиях вплоть до 3.0.19 включительно. Это связано с тем, что плагин не проверяет должным образом наличие прав пользователя на выполнение действия. Это позволяет незарегистрированным злоумышленникам читать, создавать, обновлять, клонировать и удалять потоки уведомлений по электронной почте, включая перезапись стандартных писем о подтверждении бронирования, отмене заказа и оповещении администратора контентом, контролируемым атакующим, который отправляется с легитимного адреса сайта, либо полное уничтожение потоков уведомлений о бронировании. Уязвимые конечные точки активны по умолчанию в каждой установке WPCafe без необходимости какой-либо конфигурации, поскольку метод Email_Automation_Service_Provider::is_enable() всегда возвращает true, а плагин поставляется с пятью предварительно настроенными стандартными потоками электронной почты при активации.
If you want to get best quality of vulnerability data, you may have to visit VulDB.