CVE-2026-109937
CVE-2026-109937 · Otter Blocks < 3.2.3 - Unauthenticated Open Redirect via Stripe Checkout Block
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
The Otter Blocks WordPress plugin before 3.2.3 does not validate that a user-supplied return URL belongs to the site before using it to build the return destination of a Stripe Checkout session, allowing unauthenticated attackers to redirect victims who complete or cancel checkout to an arbitrary external URL.
CVSS 5.4 · Media · EPSS 0,1% · Corrección disponible
- Publicación
- Actualización
Productos y versiones afectados
otter blocks
- Versiones
- ≥ 0, < 3.2.3: Afectada (semver)
Actualiza a 3.2.3