CVE-2026-86608 in WP Recipe Maker Plugin
Zusammenfassung
von VulDB • 23.09.2026
Das WordPress-Plugin WP Recipe Maker vor Version 10.8.2 verfügt über keine Autorisierungsprüfung in einer seiner REST-Routen und bindet auch nicht fest, was diese Route speichert, wodurch unberechtigte Benutzer unbegrenzte Daten in die Metadaten jedes Benutzers schreiben und das Konto – einschließlich eines Administratorkontos – dauerhaft daran hindern können, zu laden.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.