「Forminator Forms」の脆弱性 CVE-2026-87067: コードインジェクション

どんな危険があるか

Forminator Formsプラグインのバージョン1.57.2.1未満には、重大な脆弱性があります。フォーム管理の権限を持つユーザー（デフォルトでは管理者、またはサイトがその権限を与えた役割のユーザー）が、特定の操作を行うことで、サイトのサーバー上で任意のプログラムコードを実行できてしまいます。これにより、サイトのファイルを書き換えられたり、サーバーを完全に制御されたりする恐れがあり、非常に危険です。

今すぐやること

Forminator Formsプラグインのバージョン1.57.0.7から1.57.2.1未満を使用している場合、直ちにプラグインをバージョン1.57.2.1以降に更新してください。更新が完了するまでは、フォーム管理の権限を持つユーザーが信頼できる人物であることを確認し、サイトのアクセスログなどを注意深く監視することをおすすめします。最新バージョンに更新することで、この脆弱性は修正されます。