Уязвимость Stored XSS в WordPress-плагине Restaurant Menu – Food Ordering System – Table Reservation (CVE-2026-114700)
В плагине Restaurant Menu – Food Ordering System – Table Reservation для WordPress (версии до 2.4.4 включительно) обнаружена уязвимость Stored XSS с оценкой CVSS 6.5. Проблема позволяет внедрить вредоносный скрипт, который будет выполняться в браузере пользователей. Затрагивает сайты на WordPress, использующие плагин для онлайн-меню, заказов и бронирования столиков.
Подробности
Уязвимости присвоен идентификатор CVE-2026-114700. Речь идёт о Stored XSS (хранимой межсайтовой скриптовой атаке), возникающей из-за некорректной нейтрализации входных данных при генерации веб-страниц. Согласно описанию, проблема затрагивает все версии плагина Restaurant Menu – Food Ordering System – Table Reservation вплоть до 2.4.4 включительно. Оценка по шкале CVSS составляет 6.5, что соответствует среднему уровню критичности. Механизм хранимой XSS предполагает, что вредоносный скрипт сохраняется на сервере и затем отображается другим пользователям без надлежащей санитизации. В контексте плагина для заказов и бронирования это означает потенциальную возможность внедрения скрипта через пользовательские поля ввода, который затем будет исполняться в браузерах посетителей сайта или администраторов. Это может привести к краже сессионных данных, перехвату учётных записей, перенаправлению на сторонние ресурсы или выполнению действий от имени пользователя. Точный вектор эксплуатации и перечень уязвимых полей в записи CVE не раскрываются.Что делать
Основная рекомендация — обновить плагин Restaurant Menu – Food Ordering System – Table Reservation до версии, в которой устранена уязвимость. Если на момент публикации исправленная версия ещё не выпущена, следует рассмотреть временные митигации: - ограничить доступ к административной панели WordPress по IP-адресам или с помощью дополнительной аутентификации; - настроить веб-application firewall (WAF) с правилами фильтрации XSS-пейлоадов; - провести аудит пользовательского контента и форм, принимающих данные от посетителей; - по возможности временно отключить плагин, если его функциональность не критична для работы сайта. Также рекомендуется отслеживать официальные обновления плагина и записи в базе CVE для получения информации о выходе патча. Итог: уязвимость CVE-2026-114700 в плагине Restaurant Menu – Food Ordering System – Table Reservation относится к классу Stored XSS и имеет средний уровень критичности (CVSS 6.5). Владельцам сайтов на WordPress, использующим данный плагин версий до 2.4.4 включительно, следует как можно скорее обновить компонент или применить компенсирующие меры защиты, чтобы снизить риск компрометации пользовательских сессий и данных.Источник: CVE Project (cvelistV5)