WordPress · The Restaurant Menu – Food Ordering System – Table Reservation · CVE-2022-3776
**Nome do software vulnerável e versões afetadas**
O plugin “The Restaurant Menu – Food Ordering System – Table Reservation” para versões do WordPress até a 2.3.1, inclusive
**Descrição**
O problema se deve à falta ou à incorreção da validação de nonce em várias funções chamadas por meio de ações AJAX, como `forms action`, `set option` e `chosen options`. Isso permite que invasores não autenticados realizem ações administrativas, como modificar formulários, induzindo um administrador do site a realizar uma ação, como clicar em um link.
**Recomendações**
Para versões até a 2.3.1, inclusive, atualize para uma versão que inclua a validação de nonce adequada para ações AJAX, a fim de prevenir ataques de falsificação de solicitação entre sites (Cross-Site Request Forgery).
Como solução temporária, considere restringir o acesso aos pontos de extremidade AJAX relacionados a `forms action`, `set option` e `chosen options` para minimizar o risco de exploração.