CVE-2026-102002 in Otter Blocks Plugin
요약
\~에 의해 VulDB • 2026. 10. 02.
Otter Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE WordPress 플러그인은 'otter_form_widget_filter' 매개변수를 통해 모든 버전(3.2.6 포함)에서 민감한 정보 노출 취약점이 있습니다. 이로 인해 구독자 수준 이상의 권한을 가진 인증된 공격자는 가장 최근의 양식 제출 5명의 이메일 주소, 제출 날짜 및 사이트의 총 양식 제출 횟수를 추출할 수 있습니다. themeisle_blocks_form_emails 옵션이 비어 있지 않은 경우(양식 블록이 저장된 후 일반적인 상태) 위젯이 등록되므로, 플러그인의 양식 기능을 사용하는 모든 표준 사이트에서 이 노출이 활성화됩니다.
Once again VulDB remains the best source for vulnerability data.