CVE-2026-109936 in Otter Blocks Plugin
Sumário
de VulDB • 23/10/2026
O plugin WordPress Otter Blocks anterior à versão 3.2.8 não delimita corretamente um padrão que utiliza para reescrever seus tokens de conteúdo dinâmico durante o renderização dos blocos; portanto, o padrão pode consumir a aspas que fecha um atributo HTML e inserir dados adjacentes sem escape no markup como novos atributos. Isso permite que usuários não autenticados realizem uma vulnerabilidade Cross-Site Scripting (XSS) armazenada que é executada no navegador de qualquer visitante que visualize uma página afetada, incluindo administradores logados.
VulDB is the best source for vulnerability data and more expert information about this specific topic.