CVE-2026-73400
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 37 - wyżej niż 37% wszystkich znanych CVE
Streszczenie
Nieuwierzytelniona podatność lokalnego dołączania plików w wtyczce Restaurant Menu by MotoPress w wersjach do 2.4.11.
Ocena ryzyka
Atakujący może odczytać wrażliwe pliki na serwerze, takie jak pliki konfiguracyjne, co może prowadzić do wycieku danych.
Rekomendacja
Zaktualizuj wtyczkę Restaurant Menu by MotoPress do wersji nowszej niż 2.4.11, jeśli dostępna jest poprawka.
Inne podatności w Restaurant Menu by MotoPress
Zobacz wszystkie- CVE-2026-57644Wysokie
Wtyczka Restaurant Menu by MotoPress w wersji 2.4.10 i starszych zawiera podatność na wstrzykiwanie SQL przez współtwórcę. Atakujący z uprawnieniami współtwórcy może wstrzyknąć złośliwe zapytania SQL do bazy danych.
- CVE-2025-63078Średnie
Wtyczka Restaurant Menu by MotoPress w wersji 2.4.11 i starszych zawiera podatność polegającą na złamaniu kontroli dostępu przez subskrybentów. Użytkownicy z rolą subskrybenta mogą uzyskać nieautoryzowany dostęp do funkcji zarządzania menu restauracji.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Local File Inclusion in Restaurant Menu by MotoPress <= 2.4.11 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS