CVE-2026-109937 in Otter Blocks Plugin

요약

\~에 의해 VulDB • 2026. 10. 18.

Otter Blocks WordPress 플러그인 3.2.3 이전 버전은 Stripe Checkout 세션의 반환 목적지를 구성하기 위해 사용자 제공 반환 URL을 사용하기 전에 해당 URL이 사이트 소유인지 검증하지 않습니다. 이로 인해 인증되지 않은 공격자가 체크아웃 완료 또는 취소 후 사용자를 임의의 외부 URL로 리디렉션할 수 있습니다.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 책임이 있는: WPScan
• 예약하다: 2026. 10. 13.
• 공개: 2026. 10. 18.
• 모더레이션: 수락
• 항목: VDB-421665
• CPE: 20261018
• CWE: CWE-601 (확인됨)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 중간
• 부문: Hostingprovider

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-109937
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-109937
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-109937/