「HT Contact Form」の脆弱性 CVE-2026-14206: 情報漏えい

どんな危険があるか

「HT Contact Form」プラグインのバージョン 2.9.3 未満には、保存されたフォームの下書きデータが漏洩する脆弱性があります。この問題により、認証されていない第三者でも、特定のプログラムの窓口を利用して、フォームの下書きに保存された個人情報（氏名、メールアドレス、電話番号、住所など）を閲覧できてしまいます。これにより、サイト訪問者が入力したデリケートな情報が、意図せず外部に流出するリスクがあります。

今すぐやること

「HT Contact Form」プラグインをバージョン 2.9.3 以降に速やかに更新してください。この脆弱性は、認証されていないユーザーによって個人情報が閲覧される可能性があるため、早急な対策が必要です。更新後は、保存されているフォームの下書きに機密性の高い情報が含まれていないか確認し、必要に応じて設定を見直してください。