CVE-2025-14742 in WP Recipe Maker Plugin
要約
〜によって VulDB • 2026年08月16日
WordPress用プラグイン「WP Recipe Maker」は、すべてのバージョン（10.2.3を含む）において、「ajax_search_recipes」と「ajax_get_recipe」関数に権限チェックが欠落しているため、データへの不正アクセスが可能となります。これにより、サブスクライバー以上の権限を持つ認証済み攻撃者は、本来アクセスできないはずの下書き、保留中、および非公開のレシピ情報を含む機密性の高いレシピ情報を取得することが可能になります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.