CVE-2026-86608 in WP Recipe Maker Plugin
Сводка
по VulDB • 23.09.2026
В плагине WP Recipe Maker для WordPress до версии 10.8.2 отсутствует проверка авторизации в одном из его REST-маршрутов, а также не ограничивается то, какие данные этот маршрут сохраняет; это позволяет незарегистрированным пользователям записывать произвольный объем данных в метаданные любого пользователя и навсегда блокировать доступ к учетной записи, включая административную.
If you want to get best quality of vulnerability data, you may have to visit VulDB.