CVE-2026-109934
Orta
Təsvir
Otter Blocks WordPress plagininin 3.2.8 versiyasından əvvəlki versiyaları, məlumatları REST API son nöqtəsi vasitəsilə qaytarmazdan əvvəl postun ictimai şəkildə oxuna bilən olub-olmadığını düzgün müəyyən etmir və dərc edilmiş statusda olan hər bir postu ictimai hesab edir. Bu, autentifikasiya olunmamış istifadəçilərə parol ilə qorunan postların əlyazmalarını, ictimai olmayan post növlərinin məzmununu və başlıqlarını, həmçinin WooCommerce saytlarında kupon kodlarını və onların təsvirlərini oxumağa imkan verir.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
Məhsul
Otter Blocks
Dərc23 okt 2026
İlk görülmə23 okt 2026
Zəiflik növüCWE-200Həssas məlumatın ifşası
Necə düzəltmək olar
Yeniləyin
- Otter Blocks3.2.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Otter Blocks | 3.1.1 ≤ v < 3.2.8 | 3.2.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.