CVE-2024-32579

El plugin Restaurant Menu – Food Ordering System – Table Reservation contiene una vulnerabilidad de cross-site scripting almacenado en su funcionalidad de shortcodes que afecta versiones 2.4.1 y anteriores. Los atacantes con privilegios de contribuidor o superiores pueden explotar la sanitización e escape insuficientes de los atributos de shortcodes para inyectar scripts maliciosos que se ejecutan cuando otros usuarios ven las páginas afectadas. La vulnerabilidad permite a atacantes autenticados inyectar JavaScript arbitrario que persiste en la base de datos e impacta a todos los visitantes subsecuentes de la página. La versión 2.4.2 aborda este problema.

Basado en datos públicos de CVE (MITRE/NVD).