TypeSquare Webfonts for エックスサーバー
TypeSquare Webfonts for エックスサーバー has one disclosed vulnerability in the WordSec catalog, all reported in 2024; it is fixed as of September 2026. Their average CVSS score is 5.3, and the most serious one scores 5.3 out of 10.
The most common weakness is Missing Authorization, behind 1 of the records (100%).
The one issue recorded for TypeSquare Webfonts for エックスサーバー has a vendor fix available, so running the current release closes it.
All of these findings were reported by Rafie Muhammad. TypeSquare Webfonts for エックスサーバー is installed on roughly 100,000 WordPress sites, so each unpatched flaw has a wide blast radius. The current release is tested up to WordPress 6.9.7.
CVE-2024-43120TypeSquare Webfonts <= 2.0.7 - Missing Authorization via typesquare_admin_init()
Read the full analysisVulnerability Records

TypeSquare Webfonts for エックスサーバー
Author
XServer
エックスサーバー株式会社が提供する各レンタルサーバーサービスで株式会社モリサワが提供するWebフォントサービス「TypeSquare」を利用できるプラグインです。 フォントテーマ機能を使用することで、見出しや本文などの各箇所に対して、サイトの雰囲気に合うWebフォントを簡単に設定できます。 また、カスタムフォントテーマ機能を使うことで33書体の中からフォントを自由に組み合わせることも可能です。 利用対象 エックスサーバーが提供する「エックスサーバー」「Xserverビジネス」「シン・レンタルサーバー」「wpX Speed」の各レンタルサーバーをご契約の場合、無料で利用できる機能です。 プラグインのインストールの他、各レンタルサーバーサービスの管理ツールより、Webフォントを使用するドメイン名の設定が必要となります。 なお、「エックスサーバー」「Xserverビジネス」「シン・レンタルサーバー」「wpX Speed」以外のサーバーでは動作しませんのでご注意ください。 利用できる書体 以下の33書体がご利用可能です。 【明朝体】 リュウミン R-KL リュウミン B-KL 黎ミン M A1明朝 しまなみ 【ゴシック体】 新ゴ R 新ゴ B ゴシックMB101 B 見出ゴMB31 中ゴシックBBB 【丸ゴシック体】 じゅん201 じゅん501 新丸ゴ R 秀英にじみ丸ゴ B 【デザイン書体】 フォーク M 丸フォーク M シネマレター はるひ学園 G2サンセリフ-B 那欽 竹 B 新ゴ シャドウ ぶらっしゅ トーキング すずむし 【筆書体】 教科書ICA M 陸隷 TB古印体 さくらぎ蛍雪 【UD書体】 TBUDゴシック R TBUDゴシック E UD新ゴ コンデンス90 L UD新ゴ コンデンス90 M ページビュー数 最大3ドメイン、月間75,000ページビューまでご利用になれます。 サポート プラグインの使用方法は、提供各サービスのマニュアルをご参照ください。 ◇エックスサーバー マニュアル https://www.xserver.ne.jp/manual/ ◇Xserverビジネス マニュアル https://support.xserver.ne.jp/manual/ ◇シン・レンタルサーバー マニュアル https://www.shin-server.jp/support/manual/ ◇wpX Speed マニュアル https://www.wpx.ne.jp/support/manual/ ※Webフォント機能の利用は無料ですが、提供各サービスの利用料、通信にかかる費用などはお客様の負担となります。 ※本サービスは株式会社モリサワとエックスサーバー株式会社の協業で提供しております。TypeSquareは、株式会社モリサワの登録商標です。
Vulnerability data © Defiant, Inc., provided under the Wordfence Intelligence T&C