「Gravity Forms」の脆弱性 CVE-2026-84434: 危険なファイルのアップロード

どんな危険があるか

Gravity Formsプラグインの特定のバージョンに、認証されていないユーザーが悪意のあるファイルをサイトにアップロードできてしまう脆弱性が見つかりました。特に、フォームに「非表示」設定のファイルアップロードフィールドがある場合が危険です。これにより、攻撃者は実行可能なファイル（プログラム）をアップロードし、サイト上で勝手に動かすことで、サイトの乗っ取りやデータ窃取などの被害に遭う可能性があります。

今すぐやること

Gravity Formsプラグインのバージョンが3.1.0.4以下である場合は、すぐに最新バージョンにアップデートしてください。また、サイト上のフォームで「ファイルアップロード」フィールドの「表示設定」が「非表示」になっているものがないか確認してください。Wordfenceのセキュリティ情報やGravity Formsの変更履歴で、さらに詳しい情報を入手できます。