「Multi Uploader for Gravity Forms」の脆弱性 CVE-2026-5581: 認可されていない操作の実行

どんな危険があるか

「Multi Uploader for Gravity Forms」プラグインのバージョン1.1.8以前には、メディアファイルを削除する際の権限チェックに不備がある脆弱性があります。認証されていない悪意のある第三者でも、メディアの添付IDを知るだけで、任意のWordPressメディアファイルを完全に削除することができてしまいます。これにより、ウェブサイトのメディアライブラリ全体が破壊される危険性があります。

今すぐやること

この脆弱性の影響を受けるのは、Multi Uploader for Gravity Formsプラグインのバージョン1.1.8以前です。すぐに公式情報を確認し、利用可能な修正版へのアップデートを強く推奨します。修正版が公開されるまでは、このプラグインを含むフォームを一時的に非公開にするか、プラグイン自体を無効化することを検討してください。