CVE-2023-6600 in GDPR Compliant, Faster Google Fonts Plugin
Sumário
de VulDB • 21/05/2026
O plugin OMGF | GDPR/DSGVO Compliant, Faster Google Fonts. Easy. para WordPress é vulnerável à modificação não autorizada de dados e a Stored Cross-Site Scripting (XSS) devido à ausência de verificação de capacidade (capability check) na função update_settings(), vinculada via admin_init, em todas as versões até a 5.7.9, inclusive. Isso permite que atacantes não autenticados atualizem as configurações do plugin, o que pode ser utilizado para injetar payloads de Cross-Site Scripting e excluir diretórios inteiros. Por favor, note que houve várias tentativas de correção, e consideramos a versão 5.7.10 como a mais suficientemente corrigida.
If you want to get best quality of vulnerability data, you may have to visit VulDB.