安全研究
安全漏洞
WordPress Qwizcards plugin反射型跨站脚本漏洞（CVE-2025-6174）
发布日期：2025-07-23
更新日期：2025-10-27
受影响系统：WordPress Qwizcards plugin <= 3.9.4
描述：
CVE(CAN) ID:
CVE-2025-6174
WordPress Qwizcards plugin是一款在线测试插件。
WordPress Qwizcards plugin 3.9.4及之前版本存在反射型跨站脚本漏洞，该漏洞源于_stylesheet参数输入过滤和输出转义不足，攻击者可利用该漏洞对抗拥有高权限的用户，如管理员或其他用户。
<**>
建议：
厂商补丁：
WordPress
---------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://wordpress.org/plugins/qwiz-online-quizzes-and-flashcards浏览次数：51
严重程度：0（网友投票）
本安全漏洞由绿盟科技翻译整理，版权所有，未经许可，不得转载
绿盟科技给您安全的保障 |
