CVE-2025-1503 in WP Recipe Maker Plugin
Resumen
por MITRE • 2025-03-13
El complemento WP Recipe Maker para WordPress es vulnerable a cross site scripting almacenado a través del campo "Nombre de la receta de Roundup" en todas las versiones hasta la 9.8.0 incluida, debido a una depuración de entrada y al escape de salida insuficiente. Esto permite a atacantes autenticados, con acceso de colaborador o superior, inyectar secuencias de comandos web arbitrarias en páginas que se ejecutarán al acceder un usuario a una página inyectada.
If you want to get best quality of vulnerability data, you may have to visit VulDB.