CVE-2026-102002 in Otter Blocks Plugin
要約
〜によって VulDB • 2026年10月02日
Otter Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE プラグインの WordPress 版には、3.2.6 およびそれ以前の全バージョンにおいて、「otter_form_widget_filter」パラメータを介した機密情報漏洩（Sensitive Information Exposure）の脆弱性が存在します。これにより、購読者レベル以上のアクセス権限を持つ認証済み攻撃者は、最新のフォーム送信者 5 名のメールアドレス、送信日時、およびサイト全体のフォーム送信総数を抽出することが可能になります。このウィジェットは、「themeisle_blocks_form_emails」オプションが空でない場合に登録されます（これは任意の Form ブロックが保存された後の通常の状態です）。したがって、プラグインのフォーム機能を使用する標準的なウェブサイトでは、常にこの情報漏洩が発生していることになります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.