CVE:CVE-2023-27073
CNNVD:CNNVD-202303-986
Online Food Ordering System是Carlo Montero个人开发者的一个在线食品订购系统。
Online Food Ordering System 1.0版本存在安全漏洞，该漏洞源于存在跨站请求伪造（CSRF）漏洞。攻击者可利用该漏洞构造POST请求更改用户信息和凭据。
solution:Upgrade online_food_ordering_system_project online_food_ordering_system to a higher version than 1.0,and avoid the version 1.0