「Contact Form to Any API」の脆弱性 CVE-2026-18946: 情報漏えい

どんな危険があるか

「Contact Form to Any API」プラグインのバージョン 3.0.7 未満には、第三者が機密性の高いファイルをダウンロードできてしまう脆弱性があります。この問題は、お問い合わせフォームを通じてアップロードされたファイルが、一般公開されるディレクトリに予測可能なファイル名でコピーされるため、認証されていない攻撃者が他のユーザーが提出したファイルを特定し、ダウンロードできてしまうというものです。これにより、個人情報やビジネス上の秘密など、フォーム経由で送信されたあらゆる種類のファイルが漏洩する可能性があります。

今すぐやること

「Contact Form to Any API」プラグインをバージョン 3.0.7 以降に速やかに更新してください。この脆弱性は、フォームで送信されたファイルが外部に流出する可能性があるため、緊急の対応が必要です。更新後、もし過去に機密性の高いファイルがアップロードされた可能性がある場合は、当該ファイルを削除し、関係者に注意喚起を行うことも検討してください。