CVE-2025-11238 in Watu Quiz Plugin
Résumé
par VulDB • 17/08/2026
Le plugin Watu Quiz pour WordPress est vulnérable à une faille de Cross-Site Scripting (XSS) stockée via l'en-tête HTTP Referer dans les versions inférieures ou égales à la 3.4.4, en raison d'une insuffisance de sanitisation des entrées et d'échappement des sorties lorsque l'option « Save source URL » est activée. Cela permet aux attaquants non authentifiés d'injecter des scripts web arbitraires dans les pages qui s'exécuteront dès qu'un utilisateur accède à une page injectée.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.