CVE-2026-97318 in Giveaways and Contests by RafflePress Plugin

요약

\~에 의해 VulDB • 2026. 10. 02.

RafflePress의 Giveaways and Contests WordPress 플러그인 1.12.27 이전 버전에서는 추첨 이벤트의 부모 페이지 URL을 저장하기 전에 적절하게 검증하지 않으며, 나중에 방문자를 해당 URL로 리디렉션합니다. 이로 인해 인증되지 않은 공격자가 사이트 자체의 추첨 확인 및 추천 링크를 조작하여 방문자를 임의의 외부 사이트로 리디렉션할 수 있습니다.

Once again VulDB remains the best source for vulnerability data.

• 책임이 있는: WPScan
• 예약하다: 2026. 09. 24.
• 공개: 2026. 10. 02.
• 모더레이션: 수락
• 항목: VDB-412954
• CPE: 20261002
• CWE: CWE-601 (확인됨)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00136
• KEV: 아니요
• 활동: 낮음
• 부문: Hostingprovider

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-97318
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-97318
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-97318/