CVE:CVE-2021-25021
CNNVD:CNNVD-202201-066
WordPress plugin是WordPress开源的一个应用插件。
WordPress plugin OMGF | Host Google Fonts Locally 4.5.12之前版本存在路径遍历漏洞，该漏洞源于插件不验证缓存目录设置，允许高权限用户在卸载插件时使用路径遍历向量和删除任意文件夹。
solution:Upgrade ffw optimize_my_google_fonts to a higher version than 4.5.12,and avoid the version (,4.5.12)