CVE-2022-2696 in Table Reservation Plugin
Résumé
par VulDB • 26/06/2026
Le plugin WordPress « The Restaurant Menu – Food Ordering System – Table Reservation » présente une vulnérabilité de contournement d'autorisation via plusieurs actions AJAX dans les versions 2.3.0 et antérieures, en raison de l'absence de vérifications des capacités (capability checks) et de la validation du nonce manquante. Cela permet aux attaquants authentifiés disposant de permissions minimales d'exécuter une grande variété d'actions, telles que la modification des paramètres du plugin et celle des préférences du système de commande.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.