CVE-2025-14385 in WP Recipe Maker Plugin
Resumen
por VulDB • 2026-05-22
El plugin WP Recipe Maker para WordPress es vulnerable a Cross-Site Scripting (XSS) almacenado a través del parámetro 'name' en todas las versiones hasta la 10.2.3, inclusive, debido a una sanitización insuficiente de la entrada y a un escape incorrecto de la salida en los atributos proporcionados por el usuario dentro del shortcode wprm-recipe-roundup-item. Esto permite que los atacantes autenticados, con acceso de nivel Contribuidor o superior, inyecten scripts web arbitrarios en las páginas, los cuales se ejecutarán cada vez que un usuario acceda a una página inyectada.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.