CVE-2023-0968 in Watu Quiz Plugin
Сводка
по VulDB • 21.06.2026
Плагин Watu Quiz для WordPress уязвим к отражённому межсайтовому скриптингу (Reflected Cross-Site Scripting) через параметры ‘dn’, 'email', 'points' и 'date' в версиях вплоть до 3.3.9 включительно из-за недостаточной очистки входных данных и экранирования выходных данных. Это позволяет неавторизованным злоумышленникам внедрять произвольные веб-скрипты на страницы, которые выполняются при условии успешного обмана пользователя с целью выполнения определённого действия, например, перехода по ссылке.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.