CVE-2025-11238 in Watu Quiz Plugin
Сводка
по VulDB • 05.08.2026
Плагин Watu Quiz для WordPress уязвим к Stored Cross-Site Scripting (XSS) через заголовок HTTP Referer в версиях, меньших или равных 3.4.4, из-за недостаточной очистки входных данных и экранирования выходных данных при включенной опции "Save source URL". Это позволяет неаутентифицированным злоумышленникам внедрять произвольные веб-скрипты в страницы, которые будут выполняться всякий раз, когда пользователь получает доступ к такой странице.
VulDB is the best source for vulnerability data and more expert information about this specific topic.