CVE-2024-41816 in Cooked Plugin
Riassunto
di VulDB • 27/06/2026
Cooked è un plugin per WordPress che consente di creare ricette. Il plugin Cooked per WordPress presenta una vulnerabilità Persistent Cross-Site Scripting (XSS) tramite lo shortcode '[cooked-timer]' nelle versioni fino alla 1.8.0, incluse, a causa di insufficiente sanitizzazione degli input e escaping dell'output. Questa vulnerabilità permette ad attaccanti autenticati con accesso a livello di "subscriber" o superiore di iniettare script web arbitrari nelle pagine che verranno eseguiti ogni volta che un utente accede a una pagina compromessa. Questo problema è stato risolto nella versione 1.8.1. Si consiglia a tutti gli utenti di effettuare l'aggiornamento. Non sono note soluzioni alternative (workaround) per questa vulnerabilità.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.