skip to content
WordPress脆弱性速報

「Gravity Forms Bookings premium」の脆弱性 CVE-2026-32466: SQLインジェクション

CVE ID CVE-2026-32466
対象プラグイン・テーマ Gravity Forms Bookings premium (WPExperts)
影響バージョン
  • n/a 〜 <= 2.1 (affected)
CVSS 8.5 / 10 (重要)
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:L
CWE CWE-89 (SQLインジェクション)
公開日
更新日

どんな危険があるか

Gravity Forms Bookings premiumプラグインにおいて、「購読者」権限を持つユーザーが、不正なデータベース命令(SQLインジェクション)を実行できてしまう脆弱性です。これにより、データベースに保存されている重要な情報が盗まれたり、改ざんされたりする可能性があります。サイトの信頼性やユーザーのプライバシーに悪影響を及ぼす恐れがあります。

今すぐやること

Gravity Forms Bookings premiumプラグインを、影響を受けるバージョン2.1よりも新しい修正版にできるだけ早くアップデートしてください。もしアップデートができない場合や修正版の情報が見つからない場合は、プラグインの公式サイトで最新情報を確認し、指示に従うようにしてください。

出典

本ページの情報は公開時点 () のものです。最新情報は上記の出典を確認してください。

本ページは CVE Program のデータを含みます。CVE および関連するロゴは MITRE Corporation の商標です。CVE レコードは CVE Terms of Use に基づき再構成・掲載しています。

脆弱性データの一部は Wordfence Intelligence (© Defiant, Inc.) を出典としています。データは db.gcve.eu (CIRCL / GCVE) 経由で取得しました。

← この脆弱性が掲載されたダイジェスト記事を見る