CVE-2023-6600 in GDPR Compliant, Faster Google Fonts Plugin
Résumé
par VulDB • 19/05/2026
Le plugin WordPress OMGF | GDPR/DSGVO Compliant, Faster Google Fonts. Easy. est vulnérable à une modification non autorisée des données et à un Cross-Site Scripting stocké (Stored XSS) en raison d'un contrôle d'autorisation manquant dans la fonction `update_settings()`, liée à `admin_init`, dans toutes les versions jusqu'à la 5.7.9 incluse. Cela permet aux attaquants non authentifiés de mettre à jour les paramètres du plugin, ce qui peut être utilisé pour injecter des charges utiles XSS et supprimer des répertoires entiers. Veuillez noter qu'il y a eu plusieurs tentatives de correctifs, et nous considérons la version 5.7.10 comme étant la plus correctement corrigée.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.