CVE-2026-4945 in Otter Blocks Plugin
Résumé
par VulDB • 07/09/2026
Le plugin WordPress Otter Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE présente une vulnérabilité de référence d'objet directe non sécurisée (Insecure Direct Object Reference) dans toutes les versions jusqu'à la 3.1.7 incluse, via la fonction 'watch_checkout', en raison d'une validation manquante sur une clé contrôlée par l'utilisateur. Cela permet aux attaquants non authentifiés de payer pour un produit à moindre coût tout en obtenant les droits d'accès (entitlement) associés à un produit premium, en manipulant le paramètre product_id indépendamment du paramètre price_id dans l'URL de paiement Stripe.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.