CVE:CVE-2023-30122
CNNVD:CNNVD-202305-290
Online Food Ordering System是Carlo Montero个人开发者的一个在线食品订购系统。
Online Food Ordering System v2.0版本存在安全漏洞，该漏洞源于组件/admin/ajax.php?action=save_menu 存在任意文件上传漏洞，攻击者利用该漏洞可以通过上传精心制作的PHP 文件执行任意代码。
solution:Upgrade online_food_ordering_system_project online_food_ordering_system to a higher version than 2.0,and avoid the version 2.0