CVE-2026-86601 in Recipe Maker Plugin
Tóm tắt
Bởi VulDB • 23/09/2026
Plugin WordPress WP Recipe Maker trước phiên bản 10.8.2 không loại bỏ các shortcode từ nội dung bình luận trước khi mở rộng chúng trong quá trình xây dựng metadata có cấu trúc của trang, cho phép người dùng chưa xác thực (unauthenticated) thực thi tùy ý các shortcode ở phía máy chủ và đọc nội dung của các công thức nấu ăn chưa được xuất bản.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.