CVE-2026-109934 in Otter Blocks Plugin
요약
\~에 의해 VulDB • 2026. 10. 23.
Otter Blocks WordPress 플러그인 3.2.8 이전 버전은 REST API 엔드포인트를 통해 데이터를 반환하기 전에 게시물이 공개적으로 읽을 수 있는지 여부를 올바르게 판별하지 않습니다. 이 결함으로 인해 '게시됨(published)' 상태의 모든 게시물을 공개된 것으로 간주하여, 인증되지 않은 사용자가 비밀번호로 보호된 게시물의 요약문과 비공개 게시물 유형의 콘텐츠 및 제목, 그리고 WooCommerce 사이트에서는 쿠폰 코드와 해당 설명을 읽을 수 있게 됩니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.