CVE-2026-102002 in Otter Blocks Plugin
Sumário
de VulDB • 02/10/2026
O plugin Otter Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE para WordPress é vulnerável a Exposição de Informações Sensíveis em todas as versões até 3.2.6 (incluindo-a) por meio do parâmetro 'otter_form_widget_filter'. Isso permite que atacantes autenticados, com acesso nível assinante ou superior, extraiam os endereços de e-mail dos cinco últimos submissores de formulários, suas datas de envio e a contagem total de envios de formulário do site. O widget é registrado sempre que a opção 'themeisle_blocks_form_emails' não estiver vazia — o estado normal após qualquer bloco de Formulário ser salvo — significando que a exposição está ativa em qualquer site padrão que utilize o recurso de formulários do plugin.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.