O plugin não verifica se a postagem na qual uma receita está incorporada é protegida por senha antes de retornar a receita por meio de sua REST API e saída de dados estruturados. Isso permite que usuários não autenticados leiam o conteúdo completo de receitas em postagens protegidas por senha, resultando na exposição de informações sensíveis.