CVE-2026-86601
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
Wtyczka WP Recipe Maker dla WordPressa przed wersją 10.8.2 nie usuwa shortcode'ów z treści komentarzy przed ich rozwinięciem podczas budowania strukturalnych metadanych strony. Umożliwia to niezalogowanym użytkownikom wykonanie dowolnych shortcode'ów po stronie serwera oraz odczyt treści nieopublikowanych przepisów.
Ocena ryzyka
Atakujący może wykonać dowolne shortcode'y po stronie serwera i uzyskać dostęp do nieopublikowanych treści, co może prowadzić do wycieku poufnych informacji i naruszenia integralności danych.
Rekomendacja
Zaktualizuj wtyczkę WP Recipe Maker do wersji 10.8.2 lub nowszej, która zawiera poprawkę usuwającą shortcode'y z treści komentarzy przed ich rozwinięciem.
Inne podatności w WP Recipe Maker
Zobacz wszystkie- CVE-2026-89274Krytyczne
Wtyczka WP Recipe Maker dla WordPressa (wersje do 10.8.1 włącznie) pozwala na wykonanie dowolnych shortcode'ów. Funkcja sanitize_metadata() rekurencyjnie wywołuje do_shortcode() na polach metadanych przepisu, w tym na polu reviewBody pochodzącym z treści komentarzy, bez wcześniejszego oczyszczenia. Nieuwierzytelniony atakujący może wykonać dowolne zarejestrowane shortcode'y przy każdym renderowaniu strony przepisu, ujawniając dane w metadanych JSON-LD.
- CVE-2026-86608Wysokie
Wtyczka WordPress WP Recipe Maker w wersji przed 10.8.2 nie sprawdza uprawnień w jednej ze swoich tras REST i nie ogranicza ilości danych, które ta trasa zapisuje. Umożliwia to nieuwierzytelnionym użytkownikom zapisanie nieograniczonej ilości danych do metadanych dowolnego użytkownika oraz trwałe uniemożliwienie załadowania konta, w tym konta administratora.
- CVE-2026-90884Średnie
Wtyczka WP Recipe Maker dla WordPressa jest podatna na Stored Cross-Site Scripting przez parametr 'notes' we wszystkich wersjach do 10.8.1 włącznie, z powodu niewystarczającej sanityzacji wejścia i braku escapingu wyjścia. Uwierzytelnieni atakujący z dostępem na poziomie Contributor i wyżej mogą wstrzykiwać dowolne skrypty webowe.
- CVE-2026-75905Średnie
Wtyczka WP Recipe Maker dla WordPressa do wersji 10.8.0 włącznie jest podatna na obejście autoryzacji. Uwierzytelnieni atakujący z dostępem na poziomie współautora i wyższym mogą przejąć własność przepisów stworzonych przez administratorów oraz je opublikować.
Oryginalny opis (angielski, źródło NVD)
The WP Recipe Maker WordPress plugin before 10.8.2 does not remove shortcodes from comment content before expanding it while building a page's structured metadata, allowing unauthenticated users to have arbitrary shortcodes executed server side and to read the content of unpublished recipes.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS