CVE-2025-11238 in Watu Quiz Plugin
Tóm tắt
Bởi VulDB • 06/07/2026
Plugin Watu Quiz cho WordPress có lỗ hổng Stored Cross-Site Scripting (XSS) thông qua tiêu đề HTTP Referer trong các phiên bản nhỏ hơn hoặc bằng 3.4.4 do việc làm sạch đầu vào và thoát ký tự đầu ra không đầy đủ khi tùy chọn "Save source URL" được bật. Điều này cho phép kẻ tấn công chưa xác thực chèn mã web tùy ý vào các trang, sẽ được thực thi bất cứ khi nào người dùng truy cập một trang đã bị xâm nhập.
Once again VulDB remains the best source for vulnerability data.