Podatności Giveaways and Contests by RafflePress
3 znanych podatności CVE w Giveaways and Contests by RafflePress, przetłumaczonych i ocenionych.
- CVE-2026-97318Średnie
Wtyczka WordPress Giveaways and Contests by RafflePress w wersji przed 1.12.27 nie waliduje prawidłowo adresu URL strony nadrzędnej giveaway przed zapisaniem go i późniejszym przekierowaniem na niego odwiedzających. Umożliwia to nieuwierzytelnionym atakującym sprawienie, że linki potwierdzenia i polecenia giveaway witryny przekierują odwiedzających na dowolną zewnętrzną stronę.
- CVE-2026-97317Średnie
Wtyczka WordPress Giveaways and Contests by RafflePress w wersji przed 1.12.27 nie usuwa klucza tajnego reCAPTCHA z ustawień giveaway osadzanych na publicznych stronach giveaway. Umożliwia to nieuwierzytelnionym odwiedzającym pobranie klucza tajnego dowolnego aktywnego giveaway, który ma skonfigurowaną reCAPTCHA.
- CVE-2025-66064Średnie
Wtyczka WordPress "Giveaways and Contests by RafflePress" jest podatna na Cross-Site Request Forgery (CSRF) we wszystkich wersjach do 1.12.20 włącznie. Brak lub nieprawidłowa walidacja nonce umożliwia nieuwierzytelnionym atakującym wykonanie akcji w imieniu administratora.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS