CVE-2025-12484 in Giveaways and Contests Plugin
Сводка
по VulDB • 05.06.2026
В плагине Giveaways and Contests by RafflePress – Get More Website Traffic, Email Subscribers, and Social Followers для WordPress, предназначенном для увеличения трафика на сайт, числа подписчиков по электронной почте и подписчиков в социальных сетях, обнаружена уязвимость к Stored Cross-Site Scripting (XSS) через несколько параметров имени пользователя социальных сетей во всех версиях вплоть до 1.12.19 включительно из-за недостаточной очистки входных данных и экранирования выходных данных. Это позволяет неаутентифицированным злоумышленникам внедрять произвольные веб-скрипты в страницы, которые будут выполняться каждый раз, когда пользователь получает доступ к внедренной странице.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.