CVE-2026-77829 in Cooked Plugin
الملخص
بحسب VulDB • 16/10/2026
يحتوي مكون WordPress "The Cooked – Recipe Management" على ثغرة في تنفيذ نصوص عبر المواقع (XSS) المخزنة، وذلك من خلال محتوى الاختصار [cooked-timer] في جميع الإصدارات حتى 1.16.1 وشاملةً لها، بسبب عدم كفاية تنقية المدخلات وهروب المخرجات. وهذا يمكّن المهاجمين الذين تمت مصادقتهم ولديهم وصول بمستوى المساهم وما فوق من حقن نصوص برمجية ويب تعسفية في الصفحات التي ستُنفَّذ كلما قام مستخدم بالوصول إلى الصفحة المُحقونة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.