「Forminator Forms」の脆弱性 CVE-2026-18323: クロスサイトスクリプティング (XSS)

どんな危険があるか

Forminator Formsプラグインに、ラジオフィールドの「下書きを保存して続行」機能を通じて、認証されていない攻撃者が悪意のあるスクリプトをサイトに保存できる「格納型クロスサイトスクリプティング（XSS）」の脆弱性があります。このスクリプトは、管理者が「投稿」管理ページにアクセスした際に自動的に実行され、管理者のセッション情報を盗んだり、不正な操作を行ったりする可能性があります。

今すぐやること

Forminator Formsプラグインのバージョン1.57.0.2以前を使用している場合、直ちにプラグインを最新版に更新してください。特に「下書きを保存して続行」機能を使用しているフォームがある場合は、早急な対策が必要です。更新後は、サイトのセキュリティを再確認し、不審な動作がないか監視してください。