CVE-2026-97317
⚪ Do wiadomości
Wtyczka RafflePress dla WordPressa ujawnia klucz reCAPTCHA, co pozwala na jego kradzież przez nieautoryzowanych użytkowników.
CVSS
5.3
EPSS
0.2%
Exploit
none
Vendor
Opis źródłowy (NVD)
The Giveaways and Contests by RafflePress WordPress plugin before 1.12.27 does not remove the reCAPTCHA secret key from the giveaway settings it embeds in public giveaway pages, allowing unauthenticated visitors to retrieve the secret key of any active giveaway that has reCAPTCHA configured.
brak
Brak patcha
Źródła i daty
| Źródło | Wartość |
|---|---|
| NVD – CVSS | 5.3 |
| CISA KEV (aktywnie wykorzystywane) | Nie |
| FIRST EPSS (prawdopodobieństwo exploita) | 0.2% |
| Opublikowano (NVD) | 2026-10-02 06:16:43 UTC |
| Ostatnia modyfikacja (NVD) | 2026-10-02 18:00:34 UTC |