CVE-2026-86608 in WP Recipe Maker Plugin
Resumen
por VulDB • 2026-09-23
El plugin de WordPress WP Recipe Maker anterior a la versión 10.8.2 no dispone de ninguna comprobación de autorización en una de sus rutas REST, ni tampoco limita los datos que dicha ruta almacena, lo que permite a usuarios sin autenticar escribir datos ilimitados en los metadatos de cualquier usuario y prevenir permanentemente la carga de esa cuenta, incluida la de un administrador.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.