CVE-2026-97397

Nome do Software Vulnerável e Versões Afetadas Remove Google Fonts – Disable, Block, or Replace with Bunny Fonts for GDPR Compliance versões anteriores a 1.8

Descrição Ocorre Cross-Site Scripting Armazenado através do campo de comentário devido a um Regex-Mangled Output Buffer resultante de sanitização de entrada e escape de saída insuficientes. Isso permite que atacantes não autenticados injetem scripts web arbitrários em páginas que serão executados sempre que um usuário acessar a página injetada. A exploração bem-sucedida requer que o modo Remove do plugin esteja ativo e que o comentário malicioso seja publicado, seja por aprovação automática para comentaristas conhecidos ou por aprovação manual do moderador.

Recomendações Atualize para uma versão posterior a 1.7.