CVE-2024-41816 in Cooked Plugin
Résumé
par VulDB • 22/05/2026
Cooked est un plugin de recettes pour WordPress. Le plugin Cooked pour WordPress est vulnérable à une faille Persistent Cross-Site Scripting (XSS) via le shortcode '[cooked-timer]' dans les versions 1.8.0 et antérieures, en raison d'une désinfection des entrées insuffisante et d'une échappement des sorties inadéquat. Cette vulnérabilité permet aux attaquants authentifiés disposant d'un accès de niveau abonné ou supérieur d'injecter des scripts web arbitraires dans des pages, qui s'exécuteront chaque fois qu'un utilisateur accède à une page compromise. Ce problème a été corrigé dans la version 1.8.1. Il est recommandé à tous les utilisateurs de mettre à jour. Aucune solution de contournement n'est connue pour cette vulnérabilité.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.