CVE-2026-4945

Nome do Software Vulnerável e Versões Afetadas Otter Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE versões anteriores a 3.1.8

Descrição Existe uma Referência Direta Insegura a Objetos (IDOR) na função watch checkout() devido à falta de validação em uma chave controlada pelo usuário. Isso permite que invasores não autenticados obtenham o direito a um produto premium enquanto pagam por um de menor custo, manipulando o parâmetro product id independentemente do parâmetro price id na URL de checkout do Stripe.

Recomendações Atualize o plugin para a versão 3.1.8 ou posterior.