FICHE CVE

CVE-2023-52180

Publiée le 2023-12-31 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les sites WordPress utilisant l'extension Recipe Maker (version 8.1.0 et antérieures) sont vulnérables à une faille d'injection SQL. Un attaquant disposant de privilèges administratifs de haut niveau peut exploiter cette faille via le réseau pour voler des données sensibles de la base de données ou provoquer des interruptions de service. Étant donné que l'attaque nécessite un compte administrateur existant et aucune interaction d'un tiers, elle représente principalement un risque pour les sites dont les comptes du personnel sont compromis ou malveillants.

CVSS 3.17.6 ÉLEVÉE

Type de faiblesse

Injection SQL · CWE-89

Publiée2023-12-31

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisÉlevés

Interaction utilisateurAucune

PortéeModifiée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéAucun

Impact sur la disponibilitéFaible

RÉFÉRENCES

Description officielle du NVD (en anglais)

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Really Simple Plugins Recipe Maker For Your Food Blog from Zip Recipes.This issue affects Recipe Maker For Your Food Blog from Zip Recipes: from n/a through 8.1.0.