Link Whisper Free <= 0.9.0 - Unauthenticated Stored Cross-Site Scripting
63Vexday Risk Score
Prioriza la corrección. Ella explotación observada por VulnCheck y tiene prueba de concepto pública.
ssvc Actcvss 7.2epss 0.2%
de la publicación al arma11 días
Publicada en NVD29 may
1ª PoC+11d
VulnCheck29 may
probabilidad de explotación
0.2%top 85% de las CVE
explotación observada
síVulnCheck
2 exploit(s) público(s)
The Link Whisper Free plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the user_id parameter in all versions up to, and including, 0.9.0 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
Productos afectados
linkwhspr · Link Whisper FreePoCs públicas encontradas — 2
githubgithub.com/rootdirective-sec/CVE-2025-11262-Lab★ 0vulncheckvulncheck.com/xdb/e5dd404fd65eno verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.