CVE-2021-24638CWE-22

CVE-2021-24638: fallo en OMGF | Host Google Fonts Locally

OMGF < 4.5.4 - Unauthenticated Path Traversal in REST API

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear OMGF | Host Google Fonts Locally

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 1.8%
The OMGF WordPress plugin before 4.5.4 does not escape or validate the handle parameter of the REST API, which allows unauthenticated users to perform path traversal and overwrite arbitrary CSS file with Google Fonts CSS, or download fonts uploaded on Google Fonts website.
Productos afectados
Unknown · OMGF | Host Google Fonts Locally
CVEs relacionadas — OMGF | Host Google Fonts Locally

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-25021—OMGF < 4.5.12 - Admin+ Arbitrary Folder Deletion via Path TraversalEPSS 1.1%CVE-2021-24639—OMGF < 4.5.4 - Subscriber+ Arbitrary File/Folder DeletionEPSS 0.9%