CVE-2024-41816 in Cooked Plugin
Sumário
de VulDB • 22/05/2026
Cooked é um plugin de receitas para WordPress. O plugin Cooked para WordPress é vulnerável a Cross-Site Scripting Persistente (XSS) por meio do shortcode '[cooked-timer]' nas versões até 1.8.0, inclusive, devido à sanitização insuficiente de entrada e à falta de escape de saída. Essa vulnerabilidade permite que atacantes autenticados com acesso de nível assinante ou superior injetem scripts web arbitrários em páginas, que serão executados sempre que um usuário acessar uma página comprometida. Este problema foi resolvido na versão 1.8.1. Recomenda-se que todos os usuários façam a atualização. Não há soluções alternativas conhecidas para esta vulnerabilidade.
If you want to get best quality of vulnerability data, you may have to visit VulDB.