CVE-2025-63078

Percentyl 15 — wyżej niż 15% wszystkich znanych CVE

Wtyczka Restaurant Menu by MotoPress w wersji 2.4.11 i starszych zawiera podatność polegającą na złamaniu kontroli dostępu przez subskrybentów. Użytkownicy z rolą subskrybenta mogą uzyskać nieautoryzowany dostęp do funkcji zarządzania menu restauracji.

Ryzyko polega na tym, że subskrybenci mogą modyfikować lub usuwać elementy menu, co może prowadzić do nieautoryzowanych zmian w treści strony oraz potencjalnego naruszenia integralności danych.

Zaleca się natychmiastową aktualizację wtyczki Restaurant Menu by MotoPress do najnowszej dostępnej wersji, która usuwa tę podatność.