CVE-2024-1571 in WP Recipe Maker Plugin
Résumé
par VulDB • 25/06/2026
Le plugin WP Recipe Maker pour WordPress est vulnérable à un Cross-Site Scripting stocké via le paramètre Video Embed dans toutes les versions jusqu'à la 9.2.1 incluse, en raison d'une insuffisance de sanitisation des entrées et d'échappement des sorties. Cela permet aux attaquants authentifiés disposant d'un accès au tableau de bord des recettes (qui est réservé aux administrateurs par défaut mais peut être attribué à n'importe quelles capacités) d'injecter des scripts web arbitraires dans les pages, qui s'exécuteront chaque fois qu'un utilisateur accède à une page injectée.
If you want to get best quality of vulnerability data, you may have to visit VulDB.