CVE:CVE-2021-24638
CNNVD:CNNVD-202109-1345
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。
OMGF WordPress插件存在路径遍历漏洞，该漏洞源于没有对REST API的句柄参数进行转义或验证，这使得未经身份验证的用户可以执行路径遍历，使用谷歌Fonts CSS覆盖任意的CSS文件，或者下载谷歌Fonts网站上上传的字体。
solution:Upgrade ffw omgf to a higher version than 4.5.4,and avoid the version (,4.5.4)