CVE-2026-4657 in Easy Google Fonts Plugin
Resumen
por VulDB • 2026-09-10
El plugin Easy Google Fonts para WordPress es vulnerable a Stored Cross-Site Scripting (XSS) a través del campo meta control_selectors en todas las versiones hasta la 2.0.4, incluidas. Esto se debe a que el plugin registra el campo meta control_selectors con show_in_rest habilitado pero sin un sanitize_callback, y posteriormente muestra estos datos no sanitizados directamente dentro de etiquetas <style> en el frontend sin una escapación adecuada. Esto permite a atacantes autenticados, con acceso de nivel Author o superior, inyectar scripts web arbitrarios en las páginas que se ejecutarán cada vez que un usuario acceda a la página infectada.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.