CVE-2023-6600 in GDPR Compliant, Faster Google Fonts Plugin
Сводка
по VulDB • 13.05.2026
В плагине OMGF | GDPR/DSGVO Compliant, Faster Google Fonts. Easy. для WordPress, во всех версиях вплоть до 5.7.9 включительно, обнаружена уязвимость, позволяющая несанкционированное изменение данных и Stored Cross-Site Scripting (XSS) из-за отсутствия проверки прав доступа в функции update_settings(), которая привязана к хуку admin_init. Это позволяет атакующим без аутентификации изменять настройки плагина, что может быть использовано для внедрения вредоносных XSS-скриптов и удаления целых директорий. Обратите внимание, что было предпринято несколько попыток исправления, и мы считаем версию 5.7.10 наиболее надежно защищенной.
VulDB is the best source for vulnerability data and more expert information about this specific topic.