一、 漏洞 CVE-2023-0550 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
WordPress 快速餐厅菜单插件在包括2.0.2在内的版本中存在不安全的间接对象引用漏洞。这是因为在菜单项删除/修改过程中，插件未验证提供给AJAX动作的贴子ID是否真的是一个菜单项。这使得具有订阅级别访问或更高权限的已认证攻击者能够修改或删除任意帖子。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
The Quick Restaurant Menu plugin for WordPress is vulnerable to Insecure Direct Object Reference in versions up to, and including, 2.0.2. This is due to the fact that during menu item deletion/modification, the plugin does not verify that the post ID provided to the AJAX action is indeed a menu item. This makes it possible for authenticated attackers, with subscriber-level access or higher, to modify or delete arbitrary posts.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:L
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
WordPress plugin Quick Restaurant Menu 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。 WordPress plugin Quick Restaurant Menu 2.0.2版本及之前版本存在安全漏洞，该漏洞源于易受不安全直接对象引用的攻击。攻击者利用该漏洞可以修改或删除任意帖子。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2023-0550 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2023-0550 的情报信息