CVE-2026-102002 in Otter Blocks Plugin
सारांश
द्वारा VulDB • 02/10/2026
Otter Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE प्लगइन WordPress के लिए में सभी संस्करणों 3.2.6 तक (समावेशी) 'otter_form_widget_filter' पैरामीटर के माध्यम से संवेदनशील जानकारी का अनावरण (Sensitive Information Exposure) के प्रति असुरक्षित है। इससे सब्सक्राइबर-स्तरीय पहुँच और उससे ऊपर की पहुँच वाले प्रमाणीकृत आक्रमणकर्ताओं को पाँच सबसे हालिया फॉर्म जमा करने वालों के ईमेल पते, उनके जमा करने की तारीखें, और साइट पर कुल फॉर्म सबमिशन गिनती निकालने में सक्षम बना देता है। विजेट तब रजिस्टर होता है जब themeisle_blocks_form_emails विकल्प खाली नहीं होता — जो कि किसी भी Form ब्लॉक को सेव करने के बाद सामान्य स्थिति होती है — जिसका अर्थ है कि प्लगइन के फॉर्म सुविधा का उपयोग करने वाले किसी भी मानक साइट पर यह अनावरण सक्रिय रहता है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.