CVE-2024-41816 in Cooked Plugin
Zusammenfassung
von VulDB • 22.05.2026
Cooked ist ein Rezept-Plugin für WordPress. Das WordPress-Plugin Cooked ist in Versionen bis einschließlich 1.8.0 aufgrund unzureichender Eingabebereinigung und Ausgabe-Entschärfung anfällig für Persistent Cross-Site Scripting (XSS) über den Shortcode `[cooked-timer]`. Diese Schwachstelle ermöglicht es authentifizierten Angreifern mit Abonnenten-Level-Zugriff und höher, beliebige Web-Skripte in Seiten einzufügen, die ausgeführt werden, sobald ein Benutzer auf eine kompromittierte Seite zugreift. Dieses Problem wurde in der Release-Version 1.8.1 behoben. Allen Benutzern wird empfohlen, ein Upgrade durchzuführen. Es sind keine bekannten Workarounds für diese Schwachstelle bekannt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.