CVE-2026-109936 Cross-site scripting (XSS) almacenado en Otter Blocks vía filtro de renderizado de contenido dinámico sin…

Qué es CVE-2026-109936

El plugin Otter Blocks para WordPress, anterior a 3.2.8, no delimita correctamente un patrón que usa para reescribir sus tokens de contenido dinámico al renderizar bloques, por lo que el patrón puede consumir la comilla que cierra un atributo HTML e incorporar datos adyacentes sin escapar como nuevos atributos. Esto permite a usuarios no autenticados lograr XSS almacenado que se ejecuta en el navegador de cualquier visitante que vea una página afectada, incluido un administrador conectado. Corregido en 3.2.8.

Productos y versiones afectadas

• Otter Blocks

  • hasta antes de 3.2.8

Qué hacer

1. Verificá si usás Otter Blocks y en qué versión: el rango afectado figura arriba.
2. Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
3. Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Calculadora CVSS

CVSS 3.1 · 7.5 ALTA

CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

VECTOR DE ATAQUE (AV)

Red

COMPLEJIDAD DEL ATAQUE (AC)

Alta

PRIVILEGIOS REQUERIDOS (PR)

Ninguno

INTERACCIÓN DEL USUARIO (UI)

Requerida

ALCANCE (S)

Sin cambio

CONFIDENCIALIDAD (C)

Alta

INTEGRIDAD (I)

Alta

DISPONIBILIDAD (A)

Alta

Abrir la calculadora completa →

Descripción original

The Otter Blocks WordPress plugin before 3.2.8 does not correctly bound a pattern it uses to rewrite its dynamic-content tokens while rendering blocks, so the pattern can consume the quote that closes an HTML attribute and pull adjacent unescaped data into the markup as new attributes. This allows unauthenticated users to achieve stored Cross-Site Scripting that executes in the browser of any visitor who views an affected page, including a logged-in administrator.

Referencias

• wpscan.com/vulnerability/c9f264ad-0857-4d1f-9f20-694469d7bee0/EXPLOIT · VDB-ENTRY · TECHNICAL-DESCRIPTION

Historial de la alerta

1. 23 OCT · 04:24VULNERABILIDAD Nueva vulnerabilidad detectada.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.