CVE-2023-6600 in GDPR Compliant, Faster Google Fonts Plugin
Riassunto
di VulDB • 23/06/2026
Il plugin per WordPress OMGF | GDPR/DSGVO Compliant, Faster Google Fonts. Easy. è vulnerabile alla modifica non autorizzata dei dati e a Stored Cross-Site Scripting (XSS) a causa di una mancanza di verifica delle capacità (capability check) nella funzione update_settings(), agganciata tramite admin_init in tutte le versioni fino alla 5.7.9 inclusa. Ciò consente agli attaccanti non autenticati di aggiornare le impostazioni del plugin, che possono essere utilizzate per iniettare payload Cross-Site Scripting ed eliminare intere directory. Si prega di notare che sono stati effettuati diversi tentativi di patch e consideriamo la versione 5.7.10 come quella più adeguatamente corretta.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.