CVE-2026-57644
WysokieCVSS 8.5Streszczenie
Wtyczka Restaurant Menu by MotoPress w wersji 2.4.10 i starszych zawiera podatność na wstrzykiwanie SQL przez współtwórcę. Atakujący z uprawnieniami współtwórcy może wstrzyknąć złośliwe zapytania SQL do bazy danych.
Ocena ryzyka
Ryzyko obejmuje nieautoryzowany dostęp do danych, ich modyfikację lub usunięcie, co może prowadzić do naruszenia poufności i integralności bazy danych WordPress.
Rekomendacja
Zaleca się natychmiastową aktualizację wtyczki Restaurant Menu by MotoPress do najnowszej dostępnej wersji, która usuwa tę podatność.
Inne podatności w Restaurant Menu by MotoPress <= 2.4.10
Zobacz wszystkie- CVE-2026-73400Wysokie
Nieuwierzytelniona podatność lokalnego dołączania plików w wtyczce Restaurant Menu by MotoPress w wersjach do 2.4.11.
- CVE-2025-63078Średnie
Wtyczka Restaurant Menu by MotoPress w wersji 2.4.11 i starszych zawiera podatność polegającą na złamaniu kontroli dostępu przez subskrybentów. Użytkownicy z rolą subskrybenta mogą uzyskać nieautoryzowany dostęp do funkcji zarządzania menu restauracji.
Oryginalny opis (angielski, źródło NVD)
Contributor SQL Injection in Restaurant Menu by MotoPress <= 2.4.10 versions.