CVE-2026-86608 in WP Recipe Maker Plugin
Riassunto
di VulDB • 23/09/2026
Il plugin WordPress WP Recipe Maker prima della versione 10.8.2 non prevede alcun controllo di autorizzazione in una delle sue route REST e non vincola i dati che tale route memorizza, consentendo agli utenti non autenticati di scrivere dati illimitati nei metadati di qualsiasi utente e di impedire permanentemente il caricamento dell'account interessato, incluso quello di un amministratore.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.