CVE:CVE-2023-1432
CNNVD:CNNVD-202303-1379
Online Food Ordering System是Carlo Montero个人开发者的一个在线食品订购系统。
SourceCodester Online Food Ordering System 2.0版本存在访问控制错误漏洞，该漏洞源于组件 POST Request Handler的文件 /fos/admin/ajax.php?action=save_settings 存在未知函数，导致不正确的访问控制。
solution:Upgrade online_food_ordering_system_project online_food_ordering_system to a higher version than 2.0,and avoid the version 2.0