Custom Fonts är ett populärt WordPress-tillägg som låter dig ladda upp egna typsnitt eller välja från Googles typsnittskatalog, med möjlighet att lagra allt lokalt på din server. Detta är särskilt användbart för GDPR-compliance och förbättrad laddningstid.
Säkerhetsstatus
Tillägget har för närvarande en känd sårbarhet klassificerad som medium-risk, vilket upptäcktes 2026-01-20. Med över 300 000 aktiva installationer är detta ett välanvänt tillägg som generellt sett har god säkerhetshistorik.
Riskbedömning
En sårbarhet av medium-grad innebär att det finns en säkerhetsrisk, men den är inte akut kritisk. Sådana sårbarheter kan ofta utnyttjas under specifika omständigheter och kräver vanligtvis att angriparen redan har viss åtkomst till webbplatsen.
Rekommendationer
- Kontrollera att du använder den senaste versionen av tillägget
- Om du måste använda en äldre version, överväg att tillfälligt inaktivera tillägget tills en säkerhetsuppdatering släpps
- Håll WordPress-kärnan och alla andra tillägg uppdaterade
- Använd stark autentisering och begränsa administratörsåtkomst
Regelbundna uppdateringar är det effektivaste skyddet mot säkerhetshot. Vi rekommenderar att alltid installera säkerhetsuppdateringar så snart de blir tillgängliga.