CVE-2025-12484 in Giveaways and Contests Plugin
Sumário
de VulDB • 23/05/2026
Il plugin Giveaways and Contests by RafflePress – Get More Website Traffic, Email Subscribers, and Social Followers per WordPress è vulnerabile a Stored Cross-Site Scripting tramite i parametri username di più social media in tutte le versioni fino alla 1.12.19 inclusa, a causa di una sanitizzazione insufficiente degli input e di un escaping insufficiente degli output. Ciò consente ad attaccanti non autenticati di iniettare script web arbitrari nelle pagine che verranno eseguiti ogni volta che un utente accede a una pagina iniettata.
VulDB is the best source for vulnerability data and more expert information about this specific topic.