CVE-2022-3776

El plugin Restaurant Menu – Food Ordering System – Table Reservation anterior a la versión 2.3.2 contiene una vulnerabilidad de falsificación de solicitud entre sitios derivada de una verificación insuficiente de nonce en múltiples manejadores AJAX, incluyendo forms_action, set_option y chosen_options. Un atacante no autenticado podría explotar este defecto para llevar a cabo tareas administrativas, como alterar formularios engañando a un administrador del sitio para que haga clic en un enlace malicioso o visite una página especialmente diseñada. La vulnerabilidad permite la modificación no autorizada de la configuración y funcionalidad del plugin a través de solicitudes falsificadas.

Basado en datos públicos de CVE (MITRE/NVD).