「Fluent Forms」の脆弱性 CVE-2026-16655: クロスサイトスクリプティング (XSS)

どんな危険があるか

「Fluent Forms」プラグインに脆弱性があり、認証されていない悪意のある第三者が、フォームの名前フィールドを通じてサイトに悪意のあるスクリプトを埋め込むことができます。このスクリプトは、他のユーザーがサイトの該当ページを閲覧した際に自動的に実行され、閲覧者のセッション情報や個人情報の窃取、あるいは不正な操作を強制するなどの被害を引き起こす可能性があります。

今すぐやること

「Fluent Forms」プラグインをバージョン6.2.7以下で利用している場合は、すぐに最新バージョンへ更新してください。もし更新版がまだ提供されていない場合は、プラグインの利用を一時的に停止するか、公式情報を確認して対策が提供されるのを待つようにしてください。