Link Whisper Free <= 0.9.0 - Unauthenticated Stored Cross-Site Scripting
63Vexday Risk Score
Priorize a correção. Ela exploração observada pelo VulnCheck e tem prova de conceito pública.
ssvc Actcvss 7.2epss 0.2%
da publicação à arma11 dias
Publicada no NVD29 de mai.
1ª PoC+11d
VulnCheck29 de mai.
probabilidade de exploração
0.2%top 84% das CVEs
exploração observada
simVulnCheck
2 exploit(s) público(s)
The Link Whisper Free plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the user_id parameter in all versions up to, and including, 0.9.0 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
Produtos afetados
linkwhspr · Link Whisper FreePoCs públicas encontradas — 2
githubgithub.com/rootdirective-sec/CVE-2025-11262-Lab★ 0vulncheckvulncheck.com/xdb/e5dd404fd65enão verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.