CVE-2026-109937
CVE-2026-109937 · Otter Blocks < 3.2.3 - Unauthenticated Open Redirect via Stripe Checkout Block
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
The Otter Blocks WordPress plugin before 3.2.3 does not validate that a user-supplied return URL belongs to the site before using it to build the return destination of a Stripe Checkout session, allowing unauthenticated attackers to redirect victims who complete or cancel checkout to an arbitrary external URL.
CVSS 5.4 · Mittel · EPSS 0,1% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Betroffene Produkte und Versionen
otter blocks
- Softwareversionen
- ≥ 0, < 3.2.3: Betroffen (semver)
Auf 3.2.3 aktualisieren