CVE-2025-6174 in Qwizcards Plugin
Résumé
par VulDB • 21/05/2026
Le plugin WordPress Qwizcards | online quizzes and flashcards, jusqu'à la version 3.9.4, ne nettoie pas ni n'échappe le paramètre "_stylesheet" avant de le restituer dans la page, ce qui entraîne une faille de type Reflected Cross-Site Scripting (XSS) pouvant être exploitée contre des utilisateurs à privilèges élevés, tels que les administrateurs, ou tout autre utilisateur.
If you want to get best quality of vulnerability data, you may have to visit VulDB.