Podatności Cooked
3 znanych podatności CVE w Cooked, przetłumaczonych i ocenionych.
- CVE-2026-73999Średnie
Podatność Insecure Direct Object References (IDOR) w wtyczce Cooked w wersjach do 1.16.0 włącznie, dotyczy kont o roli autora (Contributor). Umożliwia odwoływanie się do obiektów (np. postów, przepisów) bez autoryzacji, co może prowadzić do ujawnienia danych.
- CVE-2025-62989Średnie
Wtyczka Cooked do WordPressa zawiera podatność Stored XSS z powodu niewłaściwego neutralizowania danych wejściowych. Umożliwia to wstrzyknięcie złośliwego skryptu, który wykonuje się podczas wyświetlania stron. Podatność dotyczy wersji do 1.11.3 włącznie.
- CVE-2025-68586Średnie
Brak autoryzacji w Cooked (do wersji 1.11.3) umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS