Към съдържанието
Търсене

CVE-2026-1558: brechtvds WP Recipe Maker, заобикаляне на вход и права

5.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

The WP Recipe Maker plugin for WordPress is vulnerable to an Insecure Direct Object Reference (IDOR) in versions up to, and including, 10.3.2. This is due to the /wp-json/wp-recipe-maker/v1/integrations/instacart REST API endpoint's permission_callback being set to __return_true and a lack of subsequent authorization or ownership checks on the user-supplied recipeId. This makes it possible for unauthenticated attackers to overwrite arbitrary post metadata (wprm_instacart_combinations) for any post ID on the site via the recipeId parameter.

Засегнати продукти

  • brechtvds WP Recipe Maker: до 10.3.2

Вид слабост

История

  • 27 февруари 2026 Публикувано

Други уязвимости в brechtvds WP Recipe Maker

Първоизточници

CVE-2026-1558: brechtvds WP Recipe Maker, заобикаляне на вход и права | freedomonline.bg