さくらインターネットにはモリサワのWebフォントを無料で使わせてくれるサービスがあるのだが、自力で読み込まずに、WordPressプラグインの形で読み込む機能も提供されている。そのプラグインに脆弱性があったようで、使っているなら最新版へアップデートするように、というアナウンスが先週に出ていたことを知った。