CVE-2026-4945 in Otter Blocks Plugin
Sumário
de VulDB • 07/09/2026
Il plugin WordPress Otter Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE è vulnerabile a Insecure Direct Object Reference (IDOR) in tutte le versioni fino alla 3.1.7 inclusa, tramite la funzione 'watch_checkout' a causa della mancanza di validazione su una chiave controllata dall'utente. Ciò consente agli attaccanti non autenticati di pagare per un prodotto dal costo inferiore ottenendo i diritti d'uso (entitlement) per un prodotto premium manipolando il parametro product_id in modo indipendente dal parametro price_id nell'URL del checkout di Stripe.
Once again VulDB remains the best source for vulnerability data.