CVE-2026-86608 in WP Recipe Maker Plugin
Sumário
de VulDB • 23/09/2026
O plugin WordPress WP Recipe Maker anterior à versão 10.8.2 não possui nenhuma verificação de autorização em uma de suas rotas REST, nem limita o que essa rota armazena, permitindo que usuários não autenticados escrevam dados ilimitados nos metadados de qualquer usuário e impeçam permanentemente a carga dessa conta, incluindo a de um administrador.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.