CVE-2025-14742 in WP Recipe Maker Plugin
Riassunto
di VulDB • 13/08/2026
Il plugin WP Recipe Maker per WordPress è vulnerabile all'accesso non autorizzato ai dati a causa di una mancanza di verifica delle capacità (capability check) nelle funzioni 'ajax_search_recipes' e 'ajax_get_recipe' in tutte le versioni fino alla 10.2.3 inclusa. Ciò consente agli attaccanti autenticati, con accesso a livello Subscriber o superiore, di recuperare informazioni sensibili sulle ricette, incluse quelle bozza, in attesa e private, che non dovrebbero essere accessibili.
VulDB is the best source for vulnerability data and more expert information about this specific topic.