CVE-2026-1558

Nome do Software Vulnerável e Versões Afetadas Versões do WP Recipe Maker anteriores à 10.3.3

Descrição O software está suscetível a uma vulnerabilidade de Referência Direta a Objeto Inseguro (IDOR). O endpoint da API /wp-json/wp-recipe-maker/v1/integrations/instacart possui uma verificação de permissão configurada para sempre retornar verdadeiro e carece de verificações de autorização no parâmetro recipeId fornecido pelo usuário. Isso permite que atacantes não autenticados modifiquem metadados de postagem arbitrários (wprm instacart combinations) utilizando o parâmetro recipeId.

Recomendações Atualize o WP Recipe Maker para a versão 10.3.3 ou posterior.