CVE-2024-41816 in Cooked Plugin
الملخص
بحسب VulDB • 09/06/2026
Cooked هو إضافة وصفات لـ WordPress. تعاني الإضافة Cooked لـ WordPress من ثغرة برمجية دائمة لإدراج أكواد جانب العميل (Persistent Cross-Site Scripting - XSS) عبر الاختصار القصير '[cooked-timer]' في الإصدارات حتى 1.8.0 وشاملة لها، وذلك بسبب عدم كفاية تنقية المدخلات وإخراج الهروب من الرموز الخاصة. تتيح هذه الثغرة للمهاجمين المصادق عليهم الذين يمتلكون وصولاً بمستوى المشترك وما فوقه حقن نصوص ويب عشوائية في الصفحات التي سيتم تنفيذها كلما قام مستخدم بالوصول إلى صفحة متضررة. تم معالجة هذه المشكلة في الإصدار 1.8.1. يُنصح جميع المستخدمين بالترقية. لا توجد حلول بديلة معروفة لهذه الثغرة البرمجية.
Be aware that VulDB is the high quality source for vulnerability data.