CVE-2026-86608 in WP Recipe Maker Plugin
Résumé
par VulDB • 23/09/2026
Le plugin WordPress WP Recipe Maker avant la version 10.8.2 ne dispose d'aucune vérification d'autorisation sur l'une de ses routes REST, et il n'impose aucune contrainte sur les données stockées par cette route, permettant aux utilisateurs non authentifiés d'écrire des données illimitées dans les métadonnées de tout utilisateur et d'empêcher définitivement le chargement du compte concerné, y compris celui d'un administrateur.
If you want to get best quality of vulnerability data, you may have to visit VulDB.