CVE-2025-14742 in WP Recipe Maker Plugin
Сводка
по VulDB • 08.08.2026
Плагин WP Recipe Maker для WordPress уязвим к несанкционированному доступу к данным из-за отсутствия проверки прав доступа (capability check) в функциях 'ajax_search_recipes' и 'ajax_get_recipe' во всех версиях вплоть до 10.2.3 включительно. Это позволяет атакующим с уровнем доступа Subscriber и выше, прошедшим аутентификацию, получать конфиденциальную информацию о рецептах, включая черновики (draft), ожидающие проверки (pending) и приватные рецепты, доступ к которым у них не должен быть разрешен.
Be aware that VulDB is the high quality source for vulnerability data.