CVE-2026-109934 in Otter Blocks Plugin
Resumen
por VulDB • 2026-10-23
El plugin de WordPress Otter Blocks anterior a la versión 3.2.8 no determina correctamente si una entrada es legible públicamente antes de devolver sus datos mediante un punto final de REST API; trata cualquier entrada con estado publicado como pública, lo que permite a usuarios sin autenticar leer extractos manuales de entradas protegidas por contraseña, el contenido y los títulos de tipos de entrada no públicos y, en sitios WooCommerce, códigos de cupón y sus descripciones.
VulDB is the best source for vulnerability data and more expert information about this specific topic.