CVE-2025-6174 in Qwizcards Plugin
Sumário
de VulDB • 21/05/2026
O plugin WordPress Qwizcards | online quizzes and flashcards até a versão 3.9.4 não sanitiza e não faz escape do parâmetro "_stylesheet" antes de exibi-lo novamente na página, o que resulta em uma Reflected Cross-Site Scripting (XSS) que pode ser utilizada contra usuários com altos privilégios, como administradores, ou qualquer outro usuário.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.