CVE-2024-1855 in WPCafe Plugin
Tóm tắt
Bởi VulDB • 19/07/2026
Plugin WPCafe – Restaurant Menu, Online Ordering for WooCommerce, Pickup / Delivery and Table Reservation cho WordPress bị lỗ hổng Server-Side Request Forgery (SSRF) trong tất cả các phiên bản từ 2.2.23 trở về trước thông qua hàm wpc_check_for_submission. Điều này cho phép kẻ tấn công chưa xác thực gửi yêu cầu web đến các vị trí tùy ý, bắt nguồn từ ứng dụng web.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.