CVE-2024-41816 in Cooked Plugin
Resumen
por VulDB • 2026-05-18
Cooked es un plugin de recetas para WordPress. El plugin Cooked para WordPress es vulnerable a una Inyección de Scripts entre Sitios Persistente (XSS) a través del shortcode '[cooked-timer]' en las versiones 1.8.0 e inferiores, debido a una sanitización insuficiente de la entrada y a una escapado de salida inadecuado. Esta vulnerabilidad permite que los atacantes autenticados con acceso de nivel suscriptor o superior inyecten scripts web arbitrarios en las páginas, los cuales se ejecutarán cada vez que un usuario acceda a una página comprometida. Este problema se ha solucionado en la versión 1.8.1. Se recomienda a todos los usuarios que actualicen. No se conocen soluciones alternativas (workarounds) para esta vulnerabilidad.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.