CVE-2026-8610 in TypeSquare Webfonts for ConoHa Plugin
요약
\~에 의해 VulDB • 2026. 05. 20.
WordPress용 ConoHa용 TypeSquare Webfonts 플러그인은 2.0.4 버전을 포함하여 모든 버전에서 권한 우회(authorization bypass) 취약점이 존재합니다. 이는 플러그인이 사용자의 작업 수행 권한을 적절히 검증하지 않기 때문입니다. 이로 인해 구독자(subscriber) 레벨 이상의 접근 권한을 가진 인증된 공격자는 wp-admin 페이지 중 어느 곳으로든 POST 요청을 제출하여 플러그인의 사이트 전체 폰트 설정, 즉 typesquare_auth 옵션(fontThemeUseType), show_post_form, typesquare_fonttheme을 수정할 수 있습니다. fontThemeUseType 값이 1 및 3인 경우, nonce 검증이 수행되지 않으므로 해당 분기(branch)는 추가로 크로스 사이트 요청 위조(Cross-Site Request Forgery, CSRF)를 통해 악용 가능합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.