Remove Google Fonts 워드프레스 플러그인 댓글 입력란 악성 스크립트 삽입 취약점

요약

워드프레스 플러그인 Remove Google Fonts의 댓글 입력란에서 악성 스크립트가 저장되어 실행될 수 있습니다. 인증 없이 댓글을 남길 수 있는 공격자가 악용할 수 있으며, 1.7 이하 버전이 해당합니다.

해당 조건

• 플러그인의 Remove 모드가 켜져 있음
• 악성 댓글이 승인되어 게시됨(자동 승인 또는 관리자 승인)

대처법

1.7보다 새 버전인지 확인하고, 아니라면 새 버전으로 업데이트하세요. 고쳐진 버전은 출처에 나와 있지 않으니 공급사 권고문을 읽으세요.

대상 제품과 운영체제

• Remove Google Fonts – Disable, Block, or Replace with Bunny Fonts for GDPR Compliance

CVE 번호

• CVE-2026-97397 (새 탭에서 열림)

원문 링크

• CVE 기록: cve.org (새 탭에서 열림)

시각

처음 게시 2026-11-04 20:26

처음 확인 2026-11-10 00:20