CVE-2026-86602 in WP Recipe Maker Plugin

Riassunto

di VulDB • 23/09/2026

Il plugin WordPress WP Recipe Maker prima della versione 10.8.2 non esegue alcun controllo dei permessi (capability) in una delle sue azioni AJAX, consentendo a qualsiasi utente autenticato, come un sottoscrittore (subscriber), di leggere il contenuto completo delle ricette non pubblicate.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: WPScan
• Prenotare: 08/09/2026
• Divulgazione: 23/09/2026
• Moderazione: accettato
• Voce: VDB-408836
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-86602
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-86602
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-86602/