CVE-2026-75905

WordPress için geliştirilen WP Recipe Maker eklentisi, 10.8.0 dahil tüm önceki sürümlerde kimlik doğrulama atlatma zafiyetine sahiptir. Bu durum, eklentinin bir kullanıcının belirli bir işlemi gerçekleştirmek için yetkili olup olmadığını düzgün şekilde doğrulamamasından kaynaklanmaktadır. Bu durum; katkıda bulunan (contributor) seviyesinde ve üzeri erişime sahip kimliği doğrulanmış saldırganların, herhangi bir yönetici tarafından oluşturulmuş tarifin post_author değerini kendi kullanıcı kimlikleri ile yeniden yazarak sahipliğini almalarına ve post_status değerini katkıda bulunanın taslak veya bekleyen yazı durumuyla üzerine yazarak tarifi yayından kaldırmalarına olanak tanır. Sahiplik transferinin gerçekleşmesi için varsayılan 'recipe_use_author' ayarının 'parent' olarak belirlenmiş olması gerekir, ancak yayından kaldırma işlemi bu ayardan bağımsız olarak mümkündür.