CVE-2026-115282

Nome do Software Vulnerável e Versões Afetadas Recipe Card Blocks Lite versões 2.6.4 through 3.6.3

Description O plugin falha ao realizar uma verificação de autorização antes de renderizar postagens por meio do recurso de impressão de receitas. Isso permite que usuários não autenticados divulguem o título, ID e conteúdo de receitas de postagens não publicadas, incluindo rascunhos, pendentes, privadas e protegidas por senha que contenham um bloco de cartão de receita. A proteção opcional de imprimir apenas postagens publicadas é ineficaz porque a verificação de status é aplicada a uma postagem diferente daquela renderizada.

Recommendations Atualize o Recipe Card Blocks Lite para a versão 3.6.4 ou posterior.