CVE-2026-115282
Recipe Card Blocks Lite 2.6.4 - 3.6.3 - Unauthenticated Unpublished Post Content Disclosure
CVSS 3.1Medium
5.3/ 10.0
Опубликовано
Обновлено
В атаках
Не зафиксировано
Публичный PoC
Отсутствует
Анализ подготовлен:CVE Futuretools Threat Intelligence
Верификация: MITRE CVE List · CISA KEV · NIST NVD
ПАТЧ ДОСТУПЕН: ВЕРСИЯ 3.6.4
Обновите плагин Recipe Card Blocks Lite до версии 3.6.4 или новее.
01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ
Плагин Recipe Card Blocks Lite раскрывает неопубликованные и защищенные записи WordPress через функцию печати рецептов.
02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ
Функция печати рецептов в версиях от 2.6.4 до 3.6.3 не проверяет права доступа перед рендерингом поста. Механизм защиты «print only published posts» не работает из-за логической ошибки: статус публикации проверяется у одного поста, а на печать выводится другой.
03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ
Утечка заголовков, идентификаторов и содержимого черновиков, приватных и защищенных паролем записей, содержащих блок рецепта.
04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ
UnknownRecipe Card Blocks Lite
>= 2.6.4➔Fix: 3.6.4
05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (1)
06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК
Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:
Библиографическая ссылка (Plain text)
CVE Futuretools (2026). Анализ уязвимости CVE-2026-115282: Recipe Card Blocks Lite 2.6.4 - 3.6.3 - Unauthenticated Unpublished Post Content Disclosure. URL: https://cve.futuretools.ru/cve/CVE-2026-115282
BibTeX формат (LaTeX)
@misc{cve_futuretools_cve_2026_115282,
title = {{CVE-2026-115282: Recipe Card Blocks Lite 2.6.4 - 3.6.3 - Unauthenticated Unpublished Post Content Disclosure}},
author = {{CVE Futuretools}},
year = {2026},
howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-115282}},
note = {Оперативный инженерный анализ киберугроз}
}