یک آسیب‌پذیری امنیتی با شدت High در افزونه WPCafe – Restaurant Menu, Online Food Ordering & Table Booking System برای سیستم مدیریت محتوای وردپرس شناسایی شده است. این نقص امنیتی که با شناسه CVE-2026-75028 ثبت شده، از نوع Local File Inclusion (LFI) است و تمامی نسخه‌ها تا ورژن 3.0.18 را تحت تاثیر قرار می‌دهد.
جزئیات فنی و نحوه بهره‌برداری
این آسیب‌پذیری در تابع template scope رخ داده است. مهاجمان احراز هویت شده که دسترسی سطح Contributor یا بالاتر داشته باشند، می‌توانند از این نقص برای فراخوانی و اجرای فایل‌های PHP دلخواه روی سرور استفاده کنند. این قابلیت به مهاجم اجازه می‌دهد تا کدهای PHP موجود در فایل‌های هدف را اجرا کرده و از این طریق اقدامات زیر را انجام دهد:
- دور زدن مکانیزم‌های کنترل دسترسی (Access Control Bypass)
- استخراج داده‌های حساس از روی سرور
- دستیابی به کنترل کامل سیستم از طریق اجرای کد (Remote Code Execution) در صورت آپلود فایل‌های مخرب
