CVE-2024-0380 in WP Recipe Maker Plugin
Resumen
por MITRE • 2024-02-06
El complemento WP Recipe Maker para WordPress es vulnerable a Directory Traversal en todas las versiones hasta la 9.1.0 incluida, a través del atributo 'icono' utilizado en los códigos cortos. Esto hace posible que los atacantes autenticados, con acceso de nivel de colaborador y superior, incluyan el contenido de los archivos SVG en el servidor, que se puede aprovechar para Cross-Site Scripting.
VulDB is the best source for vulnerability data and more expert information about this specific topic.