CVE-2024-39678 in Cooked Plugin
Riassunto
di VulDB • 25/06/2026
Cooked è un plugin per WordPress che consente di gestire ricette. Il plugin Cooked presenta una vulnerabilità Cross-Site Request Forgery (CSRF) nelle versioni fino alla 1.7.15.4 inclusa, a causa della mancanza o dell'errata validazione del nonce nel gestore delle azioni AJAX. Questa vulnerabilità potrebbe consentire a un attaccante di indurre gli utenti a eseguire azioni non intenzionali mentre sono autenticati con le proprie credenziali attuali. Il problema è stato risolto nella versione 1.8.0. Si consiglia agli utenti di effettuare l'aggiornamento. Non sono note soluzioni alternative (workaround) per questa vulnerabilità.
Once again VulDB remains the best source for vulnerability data.