Recipe Card Blocks Lite 2.6.4 - 3.6.3 - Unauthenticated Unpublished Post Content Disclosure

Özet

Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.

The Recipe Card Blocks Lite WordPress plugin before 3.6.4 does not perform an authorization check before rendering posts through its recipe print feature, allowing unauthenticated users to disclose the title, ID and recipe content of unpublished posts, including drafts, pending, private and password-protected posts, that contain a recipe card block. Its optional "print only published posts" protection does not prevent this, because the status check is applied to a different post than the one ultimately rendered.

Etkilenen sürümler1 yazılım

Kaynaklar3 kaynak

• CVE.org kaydı
• NVD kaydı
• wpscan.com/…erability/b80a2b0f-6d9a-4532-9a8e-65f889e8077b İstismar kodu ya da analiz

Kayıt geçmişi

1. 29 Eki 2026 14:00CVSS puanı değişti: – → 5.3
2. 29 Eki 2026 09:00Yayımlandı

İlgili açıklar

• 6,8 CVE-2026-115281Recipe Card Blocks 3.5.0 - 3.6.3 - Contributor+ SQLi via 'recipeId' Attribute
• 5,3 CVE-2026-109367All in One SEO <= 5.0.3 - Unauthenticated Sensitive Information Disclosure in 's' Search Query Parameter
• 5,3 CVE-2026-103915Booking for Appointments and Events Calendar <= 2.4.12 - Unauthenticated Sensitive Information Exposure in 'page' Parameter
• 5,3 CVE-2026-90960Seraphinite Accelerator <= 2.29.24 - Unauthenticated Sensitive Information Exposure in Object Cache Directory
• 8,4 CVE-2026-62979jack: Hata yanıtları arka uç ve eş kimlik bilgilerini ifşa ediyor
• 6,5 CVE-2026-55098Arc: DuckDB I/O aliases bypass database RBAC after CVE-2026-47735