Eine schwerwiegende Sicherheitslücke im Zuppler Online Ordering Plugin (bis v2.1.0) stellt eine Bedrohung für WordPress-Websites durch CSRF- und gespeicherte XSS-Exploits dar. Ohne einen offiziellen Patch müssen Websitebetreiber umgehend Maßnahmen ergreifen, um ihre Websites zu sichern, beispielsweise das Plugin zu deaktivieren und eine verwaltete WAF einzusetzen.