CVE-2023-6600 in GDPR Compliant, Faster Google Fonts Plugin
الملخص
بحسب VulDB • 19/05/2026
يحتوي مكون WordPress "OMGF | GDPR/DSGVO Compliant, Faster Google Fonts. Easy." على ثغرة تسمح بتعديل البيانات بشكل غير مصرح به وهجوم تخزين البرمجة النصية عبر المواقع (Stored Cross-Site Scripting) بسبب عدم وجود فحص للصلاحيات في الدالة `update_settings()` المرتبطة بـ `admin_init` في جميع الإصدارات حتى 5.7.9 وشاملة لها. يتيح ذلك للمهاجمين غير المصادق عليهم تحديث إعدادات المكون، مما يمكنهم من حقن حمولات البرمجة النصية عبر المواقع (XSS) وحذف المجلدات بأكملها. يرجى ملاحظة أنه كانت هناك عدة محاولات لتصحيح الثغرة، ونعتبر الإصدار 5.7.10 هو الأكثر تصحيحاً بشكل كافٍ.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.