CVE:CVE-2023-1460
CNNVD:CNNVD-202303-1393
Online Pizza Ordering System是Carlo Montero个人开发者的一个在线比萨订购系统。
SourceCodester Online Pizza Ordering System 1.0版本存在授权问题漏洞，该漏洞源于组件Password Change Handler中的 admin/ajax.php?action=save_user存在安全问题， 导致不正确的身份验证。
solution:Upgrade online_pizza_ordering_system_project online_pizza_ordering_system to a higher version than 1.0,and avoid the version 1.0