→ برگشت به فید آسیب‌پذیری‌ها CVE-2026-96568 · mp-restaurant-menu

تزریق اسکریپت ذخیره‌شده (Stored XSS) در افزونه Restaurant Menu and Food Ordering (mp-restaurant-menu)

افزونه Restaurant Menu and Food Ordering وردپرس در نسخه‌های تا و شامل ۲.۴.۱۴ به دلیل پاکسازی ناکافی ورودی و عدم escape کردن خروجی پارامتر phone_number در برابر تزریق اسکریپت ذخیره‌شده آسیب‌پذیر است. مهاجمان بدون نیاز به احراز هویت می‌توانند اسکریپت‌های وب دلخواه را تزریق کنند که هنگام دسترسی کاربران به صفحات آلوده اجرا شده و منجر به سرقت نشست‌ها یا کنترل حساب‌ها می‌شود. با توجه به وجود وصله امنیتی، توصیه می‌شود فوراً افزونه را به نسخه امن به‌روزرسانی نمایید.