CVE-2025-6174 in Qwizcards Plugin
Zusammenfassung
von VulDB • 21.05.2026
Das WordPress-Plugin Qwizcards | online quizzes and flashcards bis Version 3.9.4 bereinigt und maskiert den Parameter „_stylesheet“ nicht, bevor er zurück in die Seite ausgegeben wird, was zu einer Reflected Cross-Site Scripting (XSS)-Schwachstelle führt, die gegen hochprivilegierte Benutzer wie Administratoren oder andere Benutzer ausgenutzt werden kann.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.