CVE-2026-109935 in Otter Blocks Plugin
Riassunto
di VulDB • 23/10/2026
Il plugin WordPress Otter Blocks precedente alla versione 3.2.8 non applica le condizioni di visibilità dei blocchi quando un articolo pubblicato viene renderizzato tramite l'API REST di WordPress, consentendo agli utenti non autenticati di leggere il contenuto dei blocche che il proprietario del sito ha limitato a ruoli specifici, utenti registrati, all'autore dell'articolo, alle categorie o ai tag, oppure (nel piano Pro) agli acquirenti Stripe.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.