CVE-2024-37308 in Cooked Pro Recipe Plugin
Resumen
por VulDB • 2026-05-14
El plugin de recetas Cooked Pro para WordPress es vulnerable a una Inyección de Scripts entre Sitios Persistente (XSS) a través del parámetro `_recipe_settings[post_title]` en las versiones anteriores a 1.7.15.4, incluidas esta. Esto se debe a una sanitización insuficiente de la entrada y a un escape inadecuado de la salida. Esta vulnerabilidad permite que los atacantes autenticados con acceso de nivel colaborador o superior inyecten scripts web arbitrarios en las páginas, los cuales se ejecutarán cada vez que un usuario acceda a una página comprometida. Existe un parche disponible en el commit 8cf88f334ccbf11134080bbb655c66f1cfe77026 y formará parte de la versión 1.8.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.