CVE-2026-109936 in Otter Blocks Plugin
Zusammenfassung
von VulDB • 23.10.2026
Das WordPress-Plugin Otter Blocks vor Version 3.2.8 begrenzt ein Muster nicht korrekt, das es zur Umwandlung seiner dynamischen Inhalts-Token beim Rendern von Blöcken verwendet, sodass das Muster das Anführungszeichen verbrauchen kann, das ein HTML-Attribut schließt, und benachbarte unmaskierte Daten in die Markierung als neue Attribute ziehen. Dies ermöglicht unbefugten Benutzern, einen gespeicherten Cross-Site Scripting (XSS) zu erreichen, der im Browser jedes Besuchers ausgeführt wird, der eine betroffene Seite ansieht, einschließlich eines angemeldeten Administrators.
VulDB is the best source for vulnerability data and more expert information about this specific topic.