PT-2025-43703 · WordPress · Watu Quiz

Naoya Takahashi · Publicado 2025-10-25 · Atualizado 2025-10-30 · CVE-2025-11238

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Plugin Watu Quiz para WordPress versões anteriores à 3.4.5

Descrição O plugin Watu Quiz para WordPress está suscetível a Cross-Site Scripting (XSS) Armazenado através do cabeçalho HTTP Referer. Isso ocorre devido à sanitização de entrada e escape de saída inadequados quando a opção "Save source URL" está habilitada. Isso permite que atacantes não autenticados injetem scripts web arbitrários nas páginas. Esses scripts serão executados sempre que um usuário acessar a página injetada.

Recomendações Atualize o plugin Watu Quiz para a versão 3.4.5 ou posterior.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-11238

Produtos afetados

Watu Quiz

Referências · 8

• https://wordfence.com/threat-intel/vulnerabilities/id/168e7eac-21ad-43ca-93d1-73c38e12bc29?source=cve · Nota
• https://twitter.com/VulmonFeeds/status/1982001597568737511 · Publicação no Twitter
• https://twitter.com/MNovofastovsky/status/1983178832799736133 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-11238 · Nota de Segurança
• https://twitter.com/CVEnew/status/1981959761844121815 · Publicação no Twitter
• https://twitter.com/cracbot/status/1983851413722820873 · Publicação no Twitter
• https://t.me/cveNotify/140332 · Publicação no Telegram
• https://plugins.trac.wordpress.org/changeset/3373855/watu · Nota