CVE-2026-109934 in Otter Blocks Plugin
Zusammenfassung
von VulDB • 23.10.2026
Das WordPress-Plugin Otter Blocks vor Version 3.2.8 bestimmt nicht korrekt, ob ein Beitrag öffentlich lesbar ist, bevor es dessen Daten über einen REST-API-Endpunkt zurückgibt; dabei wird jeder Beitrag mit dem Status „veröffentlicht“ als öffentlich behandelt. Dies ermöglicht nicht authentifizierten Benutzern das Lesen von manuellen Auszügen passwortgeschützter Beiträge sowie der Inhalte und Titel von Beitragsarten, die nicht öffentlich sind. Auf WooCommerce-Sites können zudem Gutschein-Codes und deren Beschreibungen eingesehen werden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.