CVE-2026-86602

ŚrednieCVSS 4.3

Opublikowano: 23/09/2026(UTC)Zaktualizowano: 23/09/2026(UTC)Przetłumaczono: 23/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.18%

Percentyl 6 - wyżej niż 6% wszystkich znanych CVE

Streszczenie

Wtyczka WordPress WP Recipe Maker w wersji przed 10.8.2 nie sprawdza uprawnień w jednej ze swoich akcji AJAX. Umożliwia to każdemu zalogowanemu użytkownikowi, np. subskrybentowi, odczytanie pełnej treści niepublikowanych przepisów.

Ocena ryzyka

Użytkownik o niskich uprawnieniach może uzyskać dostęp do pełnej treści niepublikowanych przepisów innych osób. Może to naruszyć poufność danych i ułatwić dalsze ataki.

Rekomendacja

Zaktualizuj wtyczkę WP Recipe Maker do wersji 10.8.2 lub nowszej. Upewnij się, że akcje AJAX weryfikują uprawnienia użytkownika.

Inne podatności w WP Recipe Maker WordPress plugin

CVE-2026-86603Średnie
Wtyczka WordPress WP Recipe Maker w wersji przed 10.8.2 nie sprawdza autoryzacji w jednej ze swoich akcji AJAX. Umożliwia to każdemu zalogowanemu użytkownikowi, np. subskrybentowi, pobranie identyfikatorów i tytułów niepublikowanych list innych użytkowników.

Oryginalny opis (angielski, źródło NVD)

The WP Recipe Maker WordPress plugin before 10.8.2 does not perform any capability check in one of its AJAX actions, allowing any authenticated user, such as a subscriber, to read the full content of unpublished recipes.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS