CVE-2026-11818

Nome do Software Vulnerável e Versões Afetadas WPCafe – Restaurant Menu, Online Food Ordering & Table Booking System versões anteriores a 3.0.15

Description Existe uma falha de bypass de autorização porque o plugin não verifica adequadamente se um usuário está autorizado a realizar ações específicas. Usuários autenticados com nível de acesso de assinante ou superior podem listar, criar, atualizar, excluir, clonar e excluir em massa fluxos de trabalho de notificação destinados apenas à gestão de administradores. A única proteção nos endpoints é uma verificação de nonce wp rest, que pode ser obtida por qualquer usuário logado através do código-fonte da página frontal.

Recommendations Atualize o plugin para uma versão posterior à 3.0.14.