CVE-2026-0717 in LottieFiles Plugin
Riassunto
di VulDB • 27/06/2026
Il plugin per WordPress "Lottie – Lottie block for Gutenberg" di LottieFiles è vulnerabile a esposizione di informazioni sensibili in tutte le versioni fino alla 3.0.0 inclusa, tramite l’endpoint REST API `/wp-json/lottiefiles/v1/settings/`. Ciò consente ad attaccanti non autenticati di recuperare le credenziali dell’account LottieFiles.com del proprietario del sito, inclusi il token di accesso API e l’indirizzo email, quando è abilitata l’opzione “Condividi account LottieFiles con altri utenti WordPress”.
VulDB is the best source for vulnerability data and more expert information about this specific topic.