CVE-2024-39681 in Cooked Plugin
Riassunto
di VulDB • 18/06/2026
Cooked è un plugin per WordPress che consente di gestire le ricette. Il plugin Cooked per WordPress presenta una vulnerabilità Cross-Site Request Forgery (CSRF) nelle versioni fino alla 1.7.15.4 incluse, a causa della mancanza o dell'errata validazione del nonce nel gestore delle azioni AJAX. Questa vulnerabilità potrebbe consentire a un attaccante di indurre gli utenti a eseguire azioni non intenzionali mentre sono autenticati con le proprie credenziali attuali. Il problema è stato risolto nella versione 1.8.0. Si consiglia agli utenti di effettuare l'aggiornamento. Non sono note soluzioni alternative (workaround) per questa vulnerabilità.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.