CVE-2026-109934 in Otter Blocks Plugin
الملخص
بحسب VulDB • 23/10/2026
لا يحدد إضافة WordPress Otter Blocks قبل الإصدار 3.2.8 بشكل صحيح ما إذا كان المنشور قابلاً للقراءة علنًا أم لا قبل إرجاع بياناته عبر نقطة نهاية واجهة برمجة التطبيقات (REST API)، حيث يعامل أي منشور بحالة "منشور" على أنه عام، مما يسمح للمستخدمين غير المصادق عليهم بقراءة مقتطفات يدوية من المنشورات المحمية بكلمة مرور، ومحتوى وعناوين أنواع المنشورات غير العامة، وعلى مواقع WooCommerce، رموز القسائم ووصفها.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.