CVE-2022-2696 in Table Reservation PluginИнформация

Сводка

по VulDB • 28.06.2026

Плагин для WordPress The Restaurant Menu – Food Ordering System – Table Reservation содержит уязвимость, позволяющую обойти авторизацию через несколько AJAX-действий в версиях вплоть до 2.3.0 включительно из-за отсутствия проверок прав доступа и проверки nonce (одноразового числа). Это позволяет атакующим с минимальными правами выполнять широкий спектр действий, таких как изменение настроек плагина и параметров системы заказов.

Be aware that VulDB is the high quality source for vulnerability data.

Ответственный

Wordfence

Резервировать

06.08.2022

Раскрытие

03.11.2022

Модерация

принято

Вход

VDB-212919

EPSS

0.00534

KEV

Нет

Деятельности

Очень низкий

Сектор

Hostingprovider

Источники

Do you want to use VulDB in your project?

Use the official API to access entries easily!