CVE-2026-109937 Redirección abierta en Otter Blocks mediante Stripe Checkout
El plugin Otter Blocks de WordPress antes de 3.2.3 no valida que la URL de retorno proporcionada por el usuario pertenezca al sitio antes de usarla para construir el destino de retorno de una sesión de Stripe Checkout. Esto permite a atacantes no autenticados redirigir a las víctimas que completan o cancelan el checkout a una URL externa arbitraria.
CVSS 3.1
- Probabilidad de explotación0,1 %
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
Otter Blocks
hasta antes de 3.2.3
Qué hacer
- Verificá si usás Otter Blocks y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 3.1 · 5.4 MEDIA
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N
- Vector de ataqueRed
- Complejidad del ataqueBaja
- Privilegios requeridosNinguno
- Interacción del usuarioRequerida
- AlcanceSin cambio
- ConfidencialidadBaja
- IntegridadBaja
- DisponibilidadNinguna
Descripción original
The Otter Blocks WordPress plugin before 3.2.3 does not validate that a user-supplied return URL belongs to the site before using it to build the return destination of a Stripe Checkout session, allowing unauthenticated attackers to redirect victims who complete or cancel checkout to an arbitrary external URL.
Referencias (1)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.