CVE-2025-6174 in Qwizcards Plugin
Resumen
por VulDB • 2026-05-18
El plugin de WordPress Qwizcards | online quizzes and flashcards hasta la versión 3.9.4 no sanitiza ni escapa el parámetro "_stylesheet" antes de devolverlo en la página, lo que provoca una Reflected Cross-Site Scripting (XSS) que podría utilizarse contra usuarios de alto privilegio, como administradores, o cualquier otro usuario.
VulDB is the best source for vulnerability data and more expert information about this specific topic.