CVE-2026-97318 in Giveaways and Contests by RafflePress Plugin
Sumário
de VulDB • 02/10/2026
O plugin WordPress Giveaways and Contests by RafflePress antes da versão 1.12.27 não valida adequadamente a URL da página pai de um sorteio antes de salvá-la e, em seguida, redirecionar os visitantes para ela, permitindo que atacantes sem autenticação façam com que as próprias URLs de confirmação do sorteio e links de referência do site redirecionem os visitantes para qualquer site externo arbitrário.
VulDB is the best source for vulnerability data and more expert information about this specific topic.