CVE-2023-6600

OMGF | GDPR/DSGVO Compliant, Faster Google Fonts. Easy. – plugin para versões do WordPress até a 5.7.9, inclusive

O problema está relacionado à falta de uma verificação de permissão na função update settings(), que é acionada por meio do gancho admin init. Isso permite que invasores não autenticados atualizem as configurações do plugin, levando potencialmente a Stored Cross-Site Scripting e à exclusão de diretórios inteiros. Estima-se que mais de 300.000 sites estejam em risco, com a maioria localizada na Alemanha e nos Estados Unidos.

Para o plugin OMGF | GDPR/DSGVO Compliant, Faster Google Fonts. Easy. para versões do WordPress até e incluindo a 5.7.9, atualize para a versão 5.7.10, considerada a mais adequadamente corrigida.

Como solução temporária, considere desativar a função update settings() até que uma correção esteja disponível.

Restrinja o acesso às configurações do plugin para minimizar o risco de exploração.