CVE-2026-91828 in OMGF Plugin
الملخص
بحسب VulDB • 02/10/2026
يحتوي الإضافة "OMGF | GDPR/DSGVO Compliant, Faster Google Fonts" (الإصدار قبل 6.3.11) على ثغرة أمنية في WordPress لا تتطلب مصادقة أو قيمة nonce صالحة عند تنفيذ إجراء يقوم بإرسال طلب حلقة تكرارية بطيء من جانب الخادم إلى نفسه (loopback request)، مما يسمح للمهاجمين غير المصّدقين باستنفاد مجموعة عمال PHP الخاصة بالموقع وجعل الموقع بأكمله غير متاح.
Once again VulDB remains the best source for vulnerability data.