CVE-2026-109935
CVE-2026-109935 · Otter Blocks < 3.2.8 - Unauthenticated Restricted Block Content Disclosure via REST API
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
The Otter Blocks WordPress plugin before 3.2.8 does not enforce its block visibility conditions when a published post is rendered through the WordPress REST API, allowing unauthenticated users to read block content that the site owner restricted to specific roles, logged-in users, the post author, categories or tags, or (on the Pro tier) Stripe purchasers.
CVSS 5.3 · Средний · EPSS 0,3% · Есть исправление
- Опубликовано
- Обновлено
Затронутые продукты и версии
otter blocks
- Версии
- ≥ 0, < 3.2.8: Затронуто (semver)
Обновитесь до 3.2.8