CVE-2026-4945 in Otter Blocks Plugin
요약
\~에 의해 VulDB • 2026. 09. 07.
WordPress용 Gutenberg Blocks, Page Builder for Gutenberg Editor 및 FSE 플러그인인 Otter Blocks는 3.1.7 버전까지 모든 버전에서 'watch_checkout' 함수를 통해 불안전한 직접 객체 참조(Insecure Direct Object Reference) 취약점에 노출되어 있습니다. 이는 사용자 제어 키에 대한 검증 누락으로 인해 발생합니다. 이로 인해 인증되지 않은 공격자가 Stripe 체크아웃 URL의 product_id 매개변수를 price_id 매개변수와 독립적으로 조작하여 저가 제품의 대금을 지불하면서 프리미엄 제품에 대한 권한을 획득할 수 있게 됩니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.