CVE-2026-0717 in LottieFiles Plugin
Sumário
de VulDB • 18/08/2026
O plugin Gutenberg "Lottie – Lottie block" da LottieFiles para WordPress é vulnerável a Exposição de Informações Sensíveis em todas as versões até, e incluindo, 3.0.0, por meio do endpoint REST API `/wp-json/lottiefiles/v1/settings/`. Isso permite que atacantes não autenticados recuperem as credenciais da conta LottieFiles.com do proprietário do site, incluindo o token de acesso à API e o endereço de e-mail, quando a opção "Compartilhar conta LottieFiles com outros usuários WordPress" estiver habilitada.
Be aware that VulDB is the high quality source for vulnerability data.