CVE:CVE-2022-2696
CNNVD:CNNVD-202211-2001
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。
WordPress plugin Restaurant Menu – Food Ordering System – Table Reservation 2.3.0及以前版本存在安全漏洞，该漏洞源于其缺少功能检查和nonce验证，很容易通过几个AJAX操作绕过授权。这使得具有最小权限的身份验证攻击者可以执行各种各样的操作，如修改插件的设置和修改订购系统首选项。
solution:Upgrade oracle restaurant_menu_-_food_ordering_system_-_table_reservation to a higher version than 2.3.1,and avoid the version (,2.3.1)