CVE-2026-86603

ŚrednieCVSS 4.3

Opublikowano: 23/09/2026(UTC)Zaktualizowano: 23/09/2026(UTC)Przetłumaczono: 23/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.18%

Percentyl 6 - wyżej niż 6% wszystkich znanych CVE

Streszczenie

Wtyczka WordPress WP Recipe Maker w wersji przed 10.8.2 nie sprawdza autoryzacji w jednej ze swoich akcji AJAX. Umożliwia to każdemu zalogowanemu użytkownikowi, np. subskrybentowi, pobranie identyfikatorów i tytułów niepublikowanych list innych użytkowników.

Ocena ryzyka

Użytkownik o najniższych uprawnieniach może uzyskać dostęp do informacji o niepublikowanych treściach innych osób. Może to naruszyć poufność danych i ułatwić dalsze ataki na treści prywatne.

Rekomendacja

Zaktualizuj wtyczkę WP Recipe Maker do wersji 10.8.2 lub nowszej. Sprawdź, czy akcje AJAX wymagają odpowiednich uprawnień i tokenów nonce.

Inne podatności w WP Recipe Maker WordPress plugin

CVE-2026-86602Średnie
Wtyczka WordPress WP Recipe Maker w wersji przed 10.8.2 nie sprawdza uprawnień w jednej ze swoich akcji AJAX. Umożliwia to każdemu zalogowanemu użytkownikowi, np. subskrybentowi, odczytanie pełnej treści niepublikowanych przepisów.

Oryginalny opis (angielski, źródło NVD)

The WP Recipe Maker WordPress plugin before 10.8.2 does not have any authorisation check in one of its AJAX actions, allowing any authenticated user, such as a subscriber, to retrieve the IDs and titles of other users' unpublished lists.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS