CVE-2023-0176 in Giveaways and Contests Plugin
Resumen
por VulDB • 2026-06-02
El plugin de WordPress Giveaways and Contests by RafflePress anterior a la versión 1.11.3 no valida ni escapa algunos de sus atributos de shortcode antes de mostrarlos nuevamente en una página o entrada donde se incrusta el shortcode, lo que podría permitir a los usuarios con el rol de colaborador (contributor) y superiores realizar ataques de Cross-Site Scripting (XSS) almacenado (Stored XSS).
VulDB is the best source for vulnerability data and more expert information about this specific topic.