CVE-2021-24638
Vulnérabilité non évaluée dans OMGF | Host Google Fonts Locally
CVSS 0.0 · Non évaluée
EPSS 1.8%
OMGF | Host Google Fonts Locally•Versions : <4.5.4, 4.5.4
Description
The OMGF WordPress plugin before 4.5.4 does not escape or validate the handle parameter of the REST API, which allows unauthenticated users to perform path traversal and overwrite arbitrary CSS file with Google Fonts CSS, or download fonts uploaded on Google Fonts website.
Gravité et risque d'exploitation
CVE-2021-24638 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 1.82 %, ce qui la place devant 78.4 % des CVE référencées.
Que faire ?
- Vérifiez si OMGF | Host Google Fonts Locally (versions <4.5.4, 4.5.4) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.