CVE-2025-63078
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
Wtyczka Restaurant Menu by MotoPress w wersji 2.4.11 i starszych zawiera podatność polegającą na złamaniu kontroli dostępu przez subskrybentów. Użytkownicy z rolą subskrybenta mogą uzyskać nieautoryzowany dostęp do funkcji zarządzania menu restauracji.
Ocena ryzyka
Ryzyko polega na tym, że subskrybenci mogą modyfikować lub usuwać elementy menu, co może prowadzić do nieautoryzowanych zmian w treści strony oraz potencjalnego naruszenia integralności danych.
Rekomendacja
Zaleca się natychmiastową aktualizację wtyczki Restaurant Menu by MotoPress do najnowszej dostępnej wersji, która usuwa tę podatność.
Inne podatności w Restaurant Menu by MotoPress <= 2.4.11
Zobacz wszystkie- CVE-2026-57644Wysokie
Wtyczka Restaurant Menu by MotoPress w wersji 2.4.10 i starszych zawiera podatność na wstrzykiwanie SQL przez współtwórcę. Atakujący z uprawnieniami współtwórcy może wstrzyknąć złośliwe zapytania SQL do bazy danych.
- CVE-2026-73400Wysokie
Nieuwierzytelniona podatność lokalnego dołączania plików w wtyczce Restaurant Menu by MotoPress w wersjach do 2.4.11.
Oryginalny opis (angielski, źródło NVD)
Subscriber Broken Access Control in Restaurant Menu by MotoPress <= 2.4.11 versions.