CVE-2024-39679 in Cooked Plugin
Riassunto
di VulDB • 11/07/2026
Cooked è un plugin per WordPress che consente di gestire ricette. Il plugin Cooked per WordPress presenta una vulnerabilità Cross-Site Request Forgery (CSRF) nelle versioni fino alla 1.7.15.4 inclusa, a causa della mancanza o dell'errata validazione del nonce nel gestore delle azioni AJAX. Questa vulnerabilità potrebbe consentire a un attaccante di indurre gli utenti a eseguire azioni non intenzionali mentre sono autenticati con le proprie credenziali attuali. Il problema è stato risolto nella versione 1.8.0. Si consiglia agli utenti di effettuare l'aggiornamento. Non sono note soluzioni alternative (workaround) per questa vulnerabilità.
If you want to get best quality of vulnerability data, you may have to visit VulDB.