CVE:CVE-2022-3776
CNNVD:CNNVD-202211-1999
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。
WordPress plugin Restaurant Menu – Food Ordering System – Table Reservation 2.3.1及以前版本存在跨站请求伪造漏洞，该漏洞源于其对通过AJAX操作调用的几个函数缺少或不正确的nonce验证使得未经身份验证的攻击者可以执行各种管理操作，如修改表单，通过授予的伪造请求，他们可以欺骗站点管理员执行操作，如单击链接。
solution:Upgrade oracle restaurant_menu_-_food_ordering_system_-_table_reservation to a higher version than 2.3.2,and avoid the version (,2.3.2)