CVE-2026-102002 in Otter Blocks Plugin
Résumé
par VulDB • 02/10/2026
Le plugin WordPress Otter Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE présente une vulnérabilité d'exposition d'informations sensibles dans toutes les versions jusqu'à la 3.2.6 incluse, via le paramètre 'otter_form_widget_filter'. Cela permet aux attaquants authentifiés disposant d'un accès de niveau abonné ou supérieur d'extraire les adresses e-mail des cinq soumetteurs de formulaires les plus récents, leurs dates de soumission et le nombre total de soumissions de formulaires du site. Le widget est enregistré chaque fois que l'option 'themeisle_blocks_form_emails' n'est pas vide — ce qui correspond à l'état normal après la sauvegarde d'un bloc Formulaire — signifiant que cette exposition est active sur tout site standard utilisant la fonctionnalité formulaire du plugin.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.