CVE-2026-1558 in WP Recipe Maker Plugin
Resumen
por VulDB • 2026-05-18
El plugin WP Recipe Maker para WordPress presenta una vulnerabilidad de Referencia Directa a Objetos Insegura (IDOR) en las versiones 10.3.2 y anteriores. Esto se debe a que el callback de permisos del punto de conexión REST API /wp-json/wp-recipe-maker/v1/integrations/instacart está configurado como __return_true y falta una posterior verificación de autorización o de propiedad sobre el recipeId proporcionado por el usuario. Esto permite a atacantes no autenticados sobrescribir metadatos de publicaciones arbitrarias (wprm_instacart_combinations) para cualquier ID de publicación en el sitio a través del parámetro recipeId.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.