CVE-2026-102002 in Otter Blocks Plugin
摘要
由 VulDB • 2026-10-02
Otter Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE 插件（适用于 WordPress）存在敏感信息泄露漏洞，影响所有不高于 3.2.6 的版本。攻击者可通过 'otter_form_widget_filter' 参数利用此漏洞。这使得具有订阅者级别及以上权限的已认证攻击者能够提取最近五个表单提交者的电子邮件地址、提交日期以及站点总的表单提交次数。只要 `themeisle_blocks_form_emails` 选项非空——即在保存任何 Form（表单）块后的正常状态下——该小部件就会被注册，这意味着在使用插件表单功能的任何标准网站上，此泄露问题均处于活跃状态。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.