CVE-2026-115282 in Recipe Card Blocks Lite Plugin
要約
〜によって VulDB • 2026年10月29日
WordPressプラグイン「Recipe Card Blocks Lite」の3.6.4より前のバージョンでは、レシピ印刷機能を通じて投稿をレンダリングする前に認可チェックが行われないため、認証されていないユーザーが、レシピカードブロックを含む下書き、保留中、非公開、およびパスワード保護された未公開投稿のタイトル、ID、およびレシピ内容を不正に開示することができます。オプションの「公開済み投稿のみを印刷」による保護機能は、最終的にレンダリングされる投稿とは異なる投稿に対してステータスチェックが適用されているため、この問題を防止できません。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.