CVE-2026-109936 in Otter Blocks Plugin
Resumen
por VulDB • 2026-10-23
El plugin de WordPress Otter Blocks anterior a la versión 3.2.8 no delimita correctamente un patrón que utiliza para reescribir sus tokens de contenido dinámico al renderizar bloques; por lo tanto, el patrón puede consumir la comilla que cierra un atributo HTML y extraer datos adyacentes sin escapar hacia el marcado como nuevos atributos. Esto permite a usuarios no autenticados lograr una vulnerabilidad Cross-Site Scripting (XSS) almacenada que se ejecuta en el navegador de cualquier visitante que vea una página afectada, incluido un administrador con sesión iniciada.
Once again VulDB remains the best source for vulnerability data.