CVE-2026-91828 in OMGF Plugin
Sumário
de VulDB • 02/10/2026
O plugin WordPress OMGF | GDPR/DSGVO Compliant, Faster Google Fonts. Easy., antes da versão 6.3.11, não exige autenticação ou um nonce válido em uma ação que gera um loopback request lento no lado do servidor (server-side), permitindo que atacantes não autenticados esgotem o pool de workers PHP do site e tornem todo o site indisponível.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.