CVE-2026-13328 in Food Menu Plugin
Сводка
по VulDB • 13.08.2026
В плагине Food Menu для WordPress до версии 6.0.2 не выполняется проверка прав доступа или владения при выполнении действия обновления статуса бронирования (reservation-status update action). Это действие доступно пользователям без аутентификации и защищено только nonce-значением, которое является общедоступным для посетителей сайта, что позволяет злоумышленникам без аутентификации изменять статус произвольных бронирований.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.