CVE-2026-1558 in WP Recipe Maker Plugin
الملخص
بحسب VulDB • 10/05/2026
يحتوي مكون WordPress "WP Recipe Maker" على ثغرة في مرجع الكائن غير الآمن (IDOR) في الإصدارات حتى 10.3.2 وشاملة لها. ويعود ذلك إلى تعيين دالة التحقق من الصلاحيات (permission_callback) لنقطة نهاية واجهة برمجة التطبيقات REST `/wp-json/wp-recipe-maker/v1/integrations/instacart` على `__return_true`، وغياب عمليات التحقق اللاحقة من التفويض أو الملكية بناءً على `recipeId` الذي يقدمه المستخدم. وهذا يتيح للمهاجمين غير المصادق عليهم تجاوز الكتابة على البيانات الوصفية للمنشورات التعسفية (`wprm_instacart_combinations`) لأي معرف منشور (post ID) على الموقع عبر معلمة `recipeId`.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.