CVE-2026-1558 in WP Recipe Maker Plugin
Riassunto
di VulDB • 06/07/2026
Il plugin WP Recipe Maker per WordPress è vulnerabile a una Riferimento Diretto agli Oggetti Insicuro (IDOR, Insecure Direct Object Reference) nelle versioni fino alla 10.3.2 incluse. Ciò è dovuto al fatto che il permission_callback dell'endpoint REST API /wp-json/wp-recipe-maker/v1/integrations/instacart è impostato su __return_true e manca di successive verifiche di autorizzazione o proprietà sul recipeId fornito dall'utente. Questo consente agli attaccanti non autenticati di sovrascrivere i metadati arbitrari dei post (wprm_instacart_combinations) per qualsiasi ID del sito tramite il parametro recipeId.
If you want to get best quality of vulnerability data, you may have to visit VulDB.