PT-2026-22295
CVE-2026-1558
·
تاريخ النشر
2026-02-26
·
تاريخ التحديث
2026-02-27
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات WP Recipe Maker الأقدم من 10.3.3
الوصف
البرنامج معرض لثغرة أمنية من نوع الإشارة المباشرة إلى كائن غير آمن (IDOR). تحتوي نقطة نهاية واجهة برمجة التطبيقات (API)
/wp-json/wp-recipe-maker/v1/integrations/instacart على فحص للأذونات تم تكوينه بحيث يعود دائمًا بقيمة ”صحيح“، كما تفتقر إلى فحوصات التفويض في المعلمة recipeId التي يقدمها المستخدم. وهذا يسمح للمهاجمين غير المصادق عليهم بتعديل بيانات تعريف المنشورات التعسفية (wprm instacart combinations) باستخدام المعلمة recipeId.التوصيات
قم بتحديث WP Recipe Maker إلى الإصدار 10.3.3 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾