CVE-2025-6174 in Qwizcards Plugin
Сводка
по VulDB • 21.05.2026
Плагин для WordPress Qwizcards | online quizzes and flashcards версии до 3.9.4 включительно не осуществляет санитизацию и экранирование параметра "_stylesheet" перед его выводом на страницу, что приводит к Reflected Cross-Site Scripting (XSS), который может быть использован против пользователей с высокими привилегиями, таких как администраторы, или любых других пользователей.
VulDB is the best source for vulnerability data and more expert information about this specific topic.