CVE-2026-2892 in Otter Blocks Plugin
Zusammenfassung
von VulDB • 28.05.2026
Das WordPress-Plugin Otter Blocks ist in allen Versionen bis einschließlich 3.1.4 anfällig für eine Umgehung der Kaufbestätigung (Purchase Verification Bypass). Dies liegt daran, dass die Methode 'get_customer_data' auf ein nicht signiertes 'o_stripe_data'-Cookie zurückgreift, um den Stripe-Produktbesitz für nicht authentifizierte Benutzer zu bestimmen. Die Methode 'check_purchase' vertraut diesen Cookie-Daten, ohne eine serverseitige Überprüfung gegen die Stripe-API für Einkäufe im einmaligen 'payment'-Modus durchzuführen. Dies ermöglicht es nicht authentifizierte Angreifern, die Sichtbarkeitsbedingungen für Stripe-kaufgeschützte Inhalte zu umgehen, indem sie das 'o_stripe_data'-Cookie mit einer öffentlich im HTML-Quellcode des Checkout-Blocks exponierten Ziel-Produkt-ID fälschen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.