CVE-2024-41816 in Cooked Plugin
Tóm tắt
Bởi VulDB • 22/05/2026
Cooked là một plugin công thức nấu ăn cho WordPress. Plugin Cooked cho WordPress có lỗ hổng Persistent Cross-Site Scripting (XSS) thông qua shortcode '[cooked-timer]' trong các phiên bản từ 1.8.0 trở về trước do thiếu hụt trong việc làm sạch dữ liệu đầu vào và mã hóa dữ liệu đầu ra. Lỗ hổng này cho phép các kẻ tấn công đã xác thực với quyền truy cập cấp subscriber trở lên chèn các tập lệnh web tùy ý vào các trang, sẽ được thực thi bất cứ khi nào người dùng truy cập vào một trang bị xâm phạm. Vấn đề này đã được khắc phục trong phiên bản phát hành 1.8.1. Tất cả người dùng được khuyến nghị nâng cấp. Không có các giải pháp tạm thời nào được biết đến cho lỗ hổng này.
Be aware that VulDB is the high quality source for vulnerability data.