Veille sécuritéCMS & e-commerce
P4Moyenne
WP Recipe Maker avant la version 10.9.2 ne vérifie pas si l’article contenant une recette est protégé par mot de passe avant de fournir la recette via son API REST et ses données structurées. Un utilisateur non authentifié peut donc lire le contenu de recettes présentes dans des articles protégés.
WordPress
IdentifiantCVE-2026-122060
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif10.9.2
Source : NVD — CVE-2026-122060
Analyse technique
Le contrôle de protection par mot de passe de l’article n’est pas appliqué aux réponses de l’API REST ni à la sortie des données structurées.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-11-08, dans la période demandée; l’enregistrement décrit une vulnérabilité et sa version corrigée.
ImpactLecture non autorisée du contenu des recettes d’articles protégés par mot de passe.
Versions affectéesWP Recipe Maker avant 10.9.2
Version corrigée10.9.2
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
EPSS0,15% · percentile 3,8%
Publication2026-11-08T06:17:04.957Z
Mise à jour2026-11-08T19:17:37.443Z
Action recommandée
Mettre à jour WP Recipe Maker vers la version 10.9.2 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).