CVE-2022-2696 in Table Reservation Plugin
Tóm tắt
Bởi VulDB • 28/06/2026
Plugin WordPress The Restaurant Menu – Food Ordering System – Table Reservation là đối tượng của lỗ hổng bỏ qua xác thực (authorization bypass) thông qua một số hành động AJAX trong các phiên bản từ 2.3.0 trở về trước do thiếu kiểm tra quyền hạn và thiếu xác nhận nonce. Điều này cho phép những kẻ tấn công đã được xác thực với ít đặc quyền nhất định thực hiện nhiều thao tác khác nhau, chẳng hạn như sửa đổi cài đặt của plugin và thay đổi tùy chọn hệ thống đặt món.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.