CVE-2025-11238highCWE-79

CVE-2025-11238: falha de alta gravidade em prasunsen Watu Quiz

Watu Quiz <= 3.4.4 - Unauthenticated Stored Cross-Site Scripting via HTTP Referer

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Watu Quiz

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.2epss 0.3%
The Watu Quiz plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the HTTP Referer header in versions less than, or equal to, 3.4.4 due to insufficient input sanitization and output escaping when the "Save source URL" option is enabled. This makes it possible for unauthenticated attackers to inject arbitrary web scripts in pages that will execute whenever an user accesses an injected page.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
Produtos afetados
prasunsen · Watu Quiz
CVEs relacionadas — prasunsen Watu Quiz

No mesmo produto, das mais perigosas para as menos.

CVE-2023-0968MEDIUMWatu Quiz <= 3.3.9 - Reflected Cross-Site ScriptingEPSS 1.3%CVE-2024-0872MEDIUMWatu Quiz <= 3.4.1 - Sensitive Information DisclosureEPSS 0.5%CVE-2024-0873MEDIUMWatu Quiz <= 3.4.1 - Authenticated (Contributor+) Stored Cross-Site ScriptingEPSS 0.5%