CVE-2026-122060 Exposición de recetas protegidas por contraseña en WP Recipe Maker
El plugin WP Recipe Maker antes de 10.9.2 no verifica si la entrada que contiene una receta está protegida por contraseña antes de devolverla mediante su API REST y su salida de datos estructurados. Usuarios no autenticados pueden leer el contenido completo de recetas en entradas protegidas por contraseña. Corrige en 10.9.2.
CVSS 3.1 · PRELIMINAR
- Probabilidad de explotación · EPSS del 09/110,2 % · percentil 10
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
WP Recipe Maker
hasta antes de 10.9.2
Qué hacer
- Verificá si usás WP Recipe Maker y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
Esta vulnerabilidad todavía no tiene vector CVSS publicado.
Descripción original
The WP Recipe Maker WordPress plugin before 10.9.2 does not check whether the post a recipe is embedded in is password protected before returning the recipe through its REST API and structured data output, allowing unauthenticated users to read the full content of recipes in password-protected posts.
Referencias (1)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.