Veille sécuritéCMS & e-commerce
P4Moyenne
Le plugin Cooked – Recipe Management est vulnérable à une XSS stockée dans le contenu du shortcode « [cooked-timer] ». Les versions jusqu’à 1.16.1 inclus sont concernées et l’attaque nécessite un compte disposant au moins du rôle contributeur.
WordPress
IdentifiantCVE-2026-77829
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-77829
Analyse technique
Validation des entrées et échappement des sorties insuffisants dans le contenu du shortcode.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-16 ; cette publication de la vulnérabilité, et non sa seule mise à jour ultérieure, est retenue.
ImpactExécution de scripts dans les pages affichant le contenu injecté.
Versions affectéesToutes les versions jusqu’à 1.16.1 inclus
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.4
EPSS0,24% · percentile 14,4%
Publication2026-10-16T04:18:38.197Z
Mise à jour2026-10-16T17:17:50.537Z
Action recommandée
Mettre à jour vers une version corrigée dès qu’elle est disponible et limiter les droits de publication.
Sources
Priorisation DFS : P4 · 1 source(s).