[monkeyvuln] / [vulnerabilidades] / plugin
WP Recipe Maker
wp-recipe-maker
alta 1media 20sin dato 2
∴ actualiza a la versión 10.8.2 o superior para cerrar todos los fallos
Datos actualizados el 19 de septiembre de 2026.
- alta 8.8CVE-2024-1206
Missing Authorization to Authenticated (Subscriber+) SQL Injecton
- versiones afectadas:
- < 9.2.0
- corregido en:
- 9.2.0
- publicada:
- 2024-02-20
- media 5.4CVE-2022-4468
Cross Site Scripting (XSS)
- versiones afectadas:
- < 8.6.1
- corregido en:
- 8.6.1
- publicada:
- 2023-01-09
- media 5.4CVE-2024-0382
Authenticated (Contributor+) Stored Cross-Site Scripting via header_tag
- versiones afectadas:
- < 9.1.1
- corregido en:
- 9.1.1
- publicada:
- 2024-02-05
- media 4.3CVE-2024-0380
Directory Traversal
- versiones afectadas:
- < 9.1.1
- corregido en:
- 9.1.1
- publicada:
- 2024-02-05
- media 5.4CVE-2024-0384
Authenticated (Contributor+) Stored Cross-Site Scripting via Recipe Notes
- versiones afectadas:
- < 9.1.1
- corregido en:
- 9.1.1
- publicada:
- 2024-02-05
- media 6.1CVE-2023-6970
Reflected Cross-Site Scripting via Referer
- versiones afectadas:
- < 9.1.1
- corregido en:
- 9.1.1
- publicada:
- 2024-01-18
- media 5.4CVE-2024-0381
Authenticated (Contributor+) Stored Cross-Site Scripting via 'tag'
- versiones afectadas:
- < 9.1.1
- corregido en:
- 9.1.1
- publicada:
- 2024-01-18
- media 5.4CVE-2023-6958
Authenticated(Contributor+) Stored Cross-Site Scripting via Shortcode
- versiones afectadas:
- < 9.1.1
- corregido en:
- 9.1.1
- publicada:
- 2024-01-18
- media 5.4CVE-2024-0255
Authenticated (Contributor+) Stored Cross-Site Scripting via icon_color
- versiones afectadas:
- < 9.1.1
- corregido en:
- 9.1.1
- publicada:
- 2024-02-05
- media 4.8CVE-2024-1571
Authenticated Stored Cross-Site Scripting via Video Embed
- versiones afectadas:
- < 9.3.0
- corregido en:
- 9.3.0
- publicada:
- 2024-04-09
- media 5.4CVE-2024-3490
Authenticated (Contributor+) Stored Cross-Site Scripting via wprm-recipe-roundup-item Shortcode
- versiones afectadas:
- < 9.4.0
- corregido en:
- 9.4.0
- publicada:
- 2024-05-02
- media 5.4CVE-2024-0383
Authenticated (Contributor+) Stored Cross-Site Scripting via 'group_tag'
- versiones afectadas:
- < 9.1.1
- corregido en:
- 9.1.1
- publicada:
- 2024-06-19
- media 5.4CVE-2024-9650
Authenticated (Contributor+) DOM-Based Stored Cross-Site Scripting via 'tooltip'
- versiones afectadas:
- < 9.7.0
- corregido en:
- 9.7.0
- publicada:
- 2024-10-24
- media 6.4CVE-2025-1503
Authenticated (Contributor+) Stored Cross-Site Scripting
- versiones afectadas:
- < 9.8.1
- corregido en:
- 9.8.1
- publicada:
- 2025-03-12
- media 5.3CVE-2025-62897
Unauthenticated Arbitrary Shortcode Execution
- versiones afectadas:
- < 10.1.0
- corregido en:
- 10.1.0
- publicada:
- 2025-10-27
- media 6.4CVE-2025-14385
Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
- versiones afectadas:
- < 10.2.4
- corregido en:
- 10.2.4
- publicada:
- 2025-12-17
- media 4.3CVE-2025-15527
Insecure Direct Object Reference to Sensitive Information Exposure
- versiones afectadas:
- < 10.2.3
- corregido en:
- 10.2.3
- publicada:
- 2026-01-16
- media 4.3CVE-2026-24357
Missing Authorization
- versiones afectadas:
- < 10.3.0
- corregido en:
- 10.3.0
- publicada:
- 2026-01-22
- media 4.3CVE-2025-14742
Missing Authorization to Authenticated (Subscriber+) Sensitive Information Exposure
- versiones afectadas:
- < 10.3.0
- corregido en:
- 10.3.0
- publicada:
- 2026-02-25
- media 4.3CVE-2026-75905
Missing Authorization to Authenticated (Contributor+) Arbitrary Recipe Ownership Takeover and Unpublishing via '[wprm-recipe]' Shortcode
- versiones afectadas:
- < 10.8.1
- corregido en:
- 10.8.1
- publicada:
- 2026-09-09
- media 5.4CVE-2026-90884
Authenticated (Contributor+) Stored Cross-Site Scripting via 'notes' Parameter via REST Preview Endpoint
- versiones afectadas:
- < 10.8.2
- corregido en:
- 10.8.2
- publicada:
- 2026-09-18
- sin datoCVE-2026-1558
Insecure Direct Object Reference to Unauthenticated Arbitrary Post Metadata Modification via 'recipeId' Parameter
- versiones afectadas:
- < 10.3.3
- corregido en:
- 10.3.3
- publicada:
- 2026-02-26
- sin datoCVE-2026-89274
Unauthenticated Arbitrary Shortcode Execution via Recipe Comment Content
- versiones afectadas:
- < 10.8.2
- corregido en:
- 10.8.2
- publicada:
- 2026-09-17
¿Tu WordPress usa este plugin? Compruébalo en menos de un minuto.
[comprueba si tu wordpress es vulnerable]