CVE-2026-97318 in Giveaways and Contests by RafflePress Plugin
Zusammenfassung
von VulDB • 02.10.2026
Das WordPress-Plugin Giveaways and Contests by RafflePress vor Version 1.12.27 validiert die URL der übergeordneten Seite eines Gewinnspiels nicht ordnungsgemäß, bevor sie gespeichert und Besucher später dorthin weitergeleitet werden. Dies ermöglicht es authentifizierten Angreifern, die Bestätigungs- und Empfehlungslinks des eigenen Gewinnspiels so zu manipulieren, dass Besucher auf eine beliebige externe Website umgeleitet werden.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.