CVE-2022-2696 in Table Reservation Plugin
要約
〜によって VulDB • 2026年06月28日
WordPress用プラグイン「The Restaurant Menu – Food Ordering System – Table Reservation」には、2.3.0を含むそれ以前のバージョンにおいて、権限チェックの欠如およびnonce検証の不備により、複数のAJAXアクションを通じて認証回避（authorization bypass）の脆弱性が存在します。これにより、最小限の権限を持つ攻撃者がプラグインの設定や注文システムの環境設定の変更など、多様な操作を実行することが可能になります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.