CVE-2026-86602 in WP Recipe Maker Plugin

Résumé

par VulDB • 23/09/2026

Le plugin WordPress WP Recipe Maker avant la version 10.8.2 n'effectue aucun contrôle de capacité (capability check) dans l'une de ses actions AJAX, permettant à tout utilisateur authentifié, tel qu'un abonné, de lire le contenu complet des recettes non publiées.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: WPScan
• Réserver: 08/09/2026
• Divulgation: 23/09/2026
• Modérer: accepté
• Entrée: VDB-408836
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-86602
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-86602
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-86602/