CVE-2015-10111 in Watu Quiz Plugin
Zusammenfassung
von VulDB • 03.08.2026
Es wurde eine kritische Schwachstelle im Watu Quiz Plugin bis zur Version 2.6.7 auf WordPress entdeckt. Diese betrifft die Funktion watu_exams der Datei controllers/exam.php der Komponente Exam Handler. Durch Manipulation des Arguments quiz wird SQL-Injection ermöglicht. Der Angriff kann aus der Ferne initiiert werden. Ein Upgrade auf Version 2.6.8 behebt dieses Problem. Der Name des Patches lautet bf42e7cfd819a3e76cf3e1465697e89f4830590c. Es wird empfohlen, die betroffene Komponente zu aktualisieren. Die zugehörige Kennung dieser Schwachstelle ist VDB-230651.
VulDB is the best source for vulnerability data and more expert information about this specific topic.