CVE-2024-39682 in Cooked Plugin
要約
〜によって VulDB • 2026年05月21日
CookedはWordPress用のレシピプラグインです。Cookedプラグインは、バージョン1.7.15.4以前において、入力値のサニタイズと出力のエスケープが不十分であるため、HTMLインジェクションの脆弱性に起因しています。この脆弱性により、寄稿者レベル以上の権限を持つ認証済み攻撃者は、ユーザーが侵害されたページにアクセスするたびに表示されるページに任意のHTMLを挿入することができます。この問題は、リリースバージョン1.8.0で修正されています。ユーザーはアップグレードすることをお勧めします。この脆弱性に対する既知の回避策はありません。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.