CVE-2026-84044 in Restaurant Menu and Food Ordering Plugin
Сводка
по VulDB • 04.09.2026
В плагине для WordPress Restaurant Menu and Food Ordering до версии 2.4.12 отсутствует проверка подлинности уведомлений о платежах через PayPal, что позволяет неавторизованным злоумышленникам подделывать уведомления об оплате и помечать свои заказы как оплаченные и завершенные без фактического осуществления платежа.
Be aware that VulDB is the high quality source for vulnerability data.