SEGURIDAD DE PLUGINS
¿Es seguro Wp Cafe?
Restaurant management solution for restaurant menus, online food ordering, delivery, pickup, QR ordering, and table reservations with WooCommerce.
Qué hace este plugin
- Slug:
wp-cafe - Autor: Arraytics
- 5000+ instalaciones activas
- 92/100 calificación (108 reseñas en wordpress.org)
- 299189 descargas totales
- En WordPress.org desde 2020-05-21
bookingFood Deliveryfood menureservationrestaurant
Estado de mantenimiento
- Última versión conocida: 3.0.17
- Última actualización: 2026-08-31 3:38pm GMT
- Probado hasta WordPress: 7.0.4
- Requiere PHP: 7.4+
- PHP máximo soportado (analizado): <8.0
Vulnerabilidades conocidas
12 CVEs conocidos registrados para Wp Cafe. Reportadas entre 2022 y 2026.
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| CVE-2026-14550 | WPCafe – Restaurant Menu, Online Food Ordering & Table Booking System [wp-cafe] < 3.0.18 | Falta de control de autorización | Desconocido | < 3.0.18 | 3.0.18 | 2026-08-26 | ⚠ necesita actualización |
| CVE-2026-57622 | WPCafe – Restaurant Menu, Online Food Ordering & Table Booking System [wp-cafe] < 3.0.15 | Falta de control de autorización | Media 4,3 | < 3.0.15 | 3.0.15 | 2026-06-25 | ✓ corregido en la última versión |
| CVE-2026-11818 | WPCafe – Restaurant Menu, Online Food Ordering & Table Booking System [wp-cafe] < 3.0.15 | Falta de control de autorización | Media 5,4 | < 3.0.15 | 3.0.15 | 2026-06-25 | ✓ corregido en la última versión |
| CVE-2026-27071 | WPCafe – Restaurant Menu, Online Food Ordering & Table Booking System [wp-cafe] < 3.0.8 | Falta de control de autorización | Crítica 9,1 | < 3.0.8 | 3.0.8 | 2026-03-12 | ✓ corregido en la última versión |
| CVE-2025-39452 | WPCafe – Restaurant Menu, Online Food Ordering & Table Booking System [wp-cafe] < 2.2.33 | Control incorrecto del nombre de archivo en una sentencia include/require de PHP (inclusión remota de archivos PHP / RFI) | Alta 7,5 | < 2.2.33 | 2.2.33 | 2025-04-17 | ✓ corregido en la última versión |
| CVE-2025-30829 | WPCafe – Restaurant Menu, Online Food Ordering & Table Booking System [wp-cafe] < 2.2.32 | Control incorrecto del nombre de archivo en una sentencia include/require de PHP (inclusión remota de archivos PHP / RFI) | Alta 7,5 | < 2.2.32 | 2.2.32 | 2025-03-27 | ✓ corregido en la última versión |
| CVE-2024-43135 | WPCafe – Restaurant Menu, Online Food Ordering & Table Booking System [wp-cafe] < 2.2.29 | Limitación incorrecta de una ruta a un directorio restringido (Path Traversal) | Alta 8,8 | < 2.2.29 | 2.2.29 | 2024-08-07 | ✓ corregido en la última versión |
| CVE-2024-37513 | WPCafe – Restaurant Menu, Online Food Ordering & Table Booking System [wp-cafe] < 2.2.28 | Limitación incorrecta de una ruta a un directorio restringido (Path Traversal) | Alta 8,8 | < 2.2.28 | 2.2.28 | 2024-07-05 | ✓ corregido en la última versión |
+ 5 vulnerabilidades conocidas más
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| CVE-2024-5431 | WPCafe – Restaurant Menu, Online Food Ordering & Table Booking System [wp-cafe] < 2.2.26 | Control incorrecto del nombre de archivo en una sentencia include/require de PHP (inclusión remota de archivos PHP / RFI) | Alta 8,8 | < 2.2.26 | 2.2.26 | 2024-06-24 | ✓ corregido en la última versión |
| CVE-2024-5427 | WPCafe – Restaurant Menu, Online Food Ordering & Table Booking System [wp-cafe] < 2.2.26 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 5,4 | < 2.2.26 | 2.2.26 | 2024-05-30 | ✓ corregido en la última versión |
| CVE-2024-1855 | WPCafe – Restaurant Menu, Online Food Ordering & Table Booking System [wp-cafe] < 2.2.24 | Falsificación de petición del lado del servidor (SSRF) | Media 5,3 | < 2.2.24 | 2.2.24 | 2024-05-22 | ✓ corregido en la última versión |
| CVE-2023-47805 | WPCafe – Restaurant Menu, Online Food Ordering & Table Booking System [wp-cafe] < 2.2.23 | Falta de control de autorización | Media 5,3 | < 2.2.23 | 2.2.23 | 2023-11-15 | ✓ corregido en la última versión |
| — | WPCafe – Restaurant Menu, Online Food Ordering & Table Booking System [wp-cafe] < 2.2.0 | — | Desconocido | < 2.2.0 | 2.2.0 | 2022-08-06 | ✓ corregido en la última versión |
Cómo solucionarlo
Mantén Wp Cafe actualizado — 3.0.17 es la última versión en wordpress.org, y cada CVE de arriba indica la versión exacta que lo corrigió ("Corregido en").
Este es el historial completo de vulnerabilidades conocidas del plugin, no un escaneo de una instalación específica — ejecuta un escaneo gratis de tu propio sitio para verificar tu versión instalada exacta.
Alternativas más seguras / más establecidas
- Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress — 100000+ instalaciones activas — 98/100 (99) — PHP máx. 8.4
- Booking for Appointments and Events Calendar – Amelia — 90000+ instalaciones activas — 92/100 (786)
- Online Scheduling and Appointment Booking System – Bookly — 60000+ instalaciones activas — 88/100 (576) — PHP máx. <8.0
- Simply Schedule Appointments — 50000+ instalaciones activas — 100/100 (155) — PHP máx. 8.4
- SimplyBook.me – Booking and reservations calendar — 30000+ instalaciones activas — 90/100 (17) — PHP máx. 8.4
Verifica tu propio sitio WordPress
Ejecuta un escaneo pasivo gratis ahora, o crea una cuenta gratuita e instala el plugin de WP Clinic para un escaneo profundo de toda tu cuenta de hosting y reparación asistida por IA.