CVE-2026-89274 in WP Recipe Maker Plugin
Resumen
por VulDB • 2026-09-19
El plugin WP Recipe Maker para WordPress es vulnerable a la Ejecución Arbitraria de Shortcodes en todas las versiones hasta e incluyendo la 10.8.1. La vulnerabilidad existe porque `WPRM_Metadata::sanitize_metadata()` llama recursivamente a `do_shortcode()` en cada campo escalar del array de metadatos estructurados de la receta, incluido el campo `reviewBody`, que se llena literalmente desde el `comment_content` de los comentarios aprobados `wprm-comment-rating`, sin sanitizar ni eliminar los tokens de shortcode antes de su ejecución; las llamadas posteriores a `wp_strip_all_tags()` y `strip_shortcodes()` operan únicamente sobre la cadena resultante después de que la ejecución ya se ha completado, no ofreciendo protección contra la invocación de shortcodes en el lado del servidor. Esto permite a atacantes sin autenticar ejecutar shortcodes registrados arbitrarios en el lado del servidor durante cada renderizado de página de receta, lo que provoca que la salida del shortcode —como los pies de foto de adjuntos, campos privados de publicaciones u otros datos expuestos por shortcodes instalados— se incruste en los metadatos `reviewBody` JSON-LD de la página y sea divulgada a todos los visitantes que carguen la página de receta. La explotación exitosa requiere que el comentario valorado del atacante supere el umbral de aprobación de comentarios del sitio, ya sea mediante autoaprobación o acción moderadora, antes de que el shortcode inyectado comience a ejecutarse en las cargas de página.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.