CVE-2023-0968 in Watu Quiz Plugininformação

Sumário

de VulDB • 21/06/2026

O plugin Watu Quiz para WordPress é vulnerável a Reflected Cross-Site Scripting (XSS) através dos parâmetros ‘dn’, 'email', 'points' e 'date' nas versões até, incluindo, 3.3.9 devido à sanitização insuficiente de entrada e ao escapamento inadequado na saída. Isso permite que atacantes não autenticados injetem scripts web arbitrários em páginas que são executados se conseguirem enganar um usuário para realizar uma ação como clicar em um link.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsável

Wordfence

Reservar

22/02/2023

Divulgação

04/03/2023

Moderação

aceite

Entrada

VDB-222303

CPE

pronto

EPSS

0.01252

KEV

não

Atividades

muito baixo

Fontes

Interested in the pricing of exploits?

See the underground prices here!