「Ninja Forms」の脆弱性 CVE-2026-65049: 不適切な認可

どんな危険があるか

WordPress のマルチサイト環境で Ninja Forms プラグインを利用している場合、この脆弱性は非常に危険です。たとえ特定のサブサイトの管理者権限しか持たないユーザーであっても、ネットワーク全体にわたる、すべてのサイトの Ninja Forms データ（作成したフォームや設定など）を完全に削除することができてしまいます。これにより、ウェブサイト全体で管理されている重要な情報が失われ、運用に深刻な損害を与える可能性があります。

今すぐやること

この脆弱性の影響を受けるのは、Ninja Forms プラグインのバージョン 3.14.8 以前を使用している WordPress マルチサイト環境です。サイト管理者は、直ちに Ninja Forms プラグインをバージョン 3.14.9 以降に更新してください。更新するだけでこの脆弱性は修正され、ネットワーク全体のデータが不正に削除されるリスクを回避できます。WordPress の管理画面から、プラグインの一覧で「更新」ボタンをクリックして最新版にしてください。