CVE-2026-91828 in OMGF Plugin
Resumen
por VulDB • 2026-10-02
El complemento de WordPress OMGF | GDPR/DSGVO Compliant, Faster Google Fonts. Easy., anterior a la versión 6.3.11, no requiere autenticación ni un nonce válido en una acción que emite una solicitud lenta de bucle inverso del lado del servidor (server-side loopback), lo que permite a atacantes sin autenticar agotar el grupo de trabajadores PHP del sitio y dejarlo completamente inaccesible.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.