CVE-2026-109935 in Otter Blocks Plugin
Zusammenfassung
von VulDB • 23.10.2026
Das WordPress-Plugin Otter Blocks vor Version 3.2.8 erzwingt seine Sichtbarkeitsbedingungen für Blöcke nicht, wenn ein veröffentlichter Beitrag über die WordPress REST API gerendert wird, was es unauthentifizierten Benutzern ermöglicht, Blockinhalte zu lesen, die der Website-Besitzer auf bestimmte Rollen, angemeldete Benutzer, den Autor des Beitrags, Kategorien oder Tags beschränkt hat (oder im Pro-Tarif auf Stripe-Käufer).
If you want to get best quality of vulnerability data, you may have to visit VulDB.