CVE-2024-0380 in WP Recipe Maker Plugin
الملخص
بحسب VulDB • 05/06/2026
يحتوي مكون ووردبريس WP Recipe Maker على ثغرة في التنقل بين الدلائل (Directory Traversal) في جميع الإصدارات حتى 9.1.0 وشاملة لها، وذلك عبر السمة 'icon' المستخدمة في الاختصارات (Shortcodes). يتيح ذلك للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى المساهم (contributor) أو أعلى، تضمين محتويات ملفات SVG الموجودة على الخادم، وهو ما يمكن استغلاله لتنفيذ هجمات البرمجة عبر المواقع (Cross-Site Scripting).
VulDB is the best source for vulnerability data and more expert information about this specific topic.