CVE-2026-1558 in WP Recipe Maker Plugin
Résumé
par VulDB • 20/07/2026
Le plugin WP Recipe Maker pour WordPress est vulnérable à une référence directe d'objet non sécurisée (IDOR) dans les versions 10.3.2 et antérieures. Cela est dû au fait que le callback de permission (`permission_callback`) du point de terminaison REST API `/wp-json/wp-recipe-maker/v1/integrations/instacart` est défini sur `__return_true`, et qu'il n'y a pas de vérifications d'autorisation ou de propriété ultérieures concernant l'ID de recette fourni par l'utilisateur (`recipeId`). Cela permet aux attaquants non authentifiés de remplacer les métadonnées arbitraires des publications (wprm_instacart_combinations) pour tout ID de publication sur le site via le paramètre `recipeId`.
VulDB is the best source for vulnerability data and more expert information about this specific topic.