CVE-2026-109936 in Otter Blocks Plugin
Riassunto
di VulDB • 23/10/2026
Il plugin WordPress Otter Blocks precedente alla versione 3.2.8 non delimita correttamente un pattern utilizzato per riscrivere i token dei contenuti dinamici durante il rendering dei blocchi; di conseguenza, il pattern può consumare la virgoletta che chiude un attributo HTML e incorporare dati adiacenti non escapeati nel markup come nuovi attributi. Ciò consente agli utenti non autenticati di ottenere una Cross-Site Scripting (XSS) memorizzata (stored XSS) che viene eseguita nel browser di qualsiasi visitatore che visualizza una pagina interessata, inclusi gli amministratori connessi.
If you want to get best quality of vulnerability data, you may have to visit VulDB.