SimpleFormに深刻な脆弱性、修正版3.11.0を公開

WordPressプラグイン「SimpleForm」に深刻な脆弱性が確認され、CVE-2026-118235として公開された。CVSS 3.1のスコアは9.8で、認証を受けていない攻撃者が許可されていないファイル形式をサーバーにアップロードできる問題である。

影響を受けるのはSimpleForm 3.10.2以前のバージョン。開発元はファイル形式の検証を強化し、アップロードディレクトリを保護する修正を含むバージョン3.11.0を公開した。

脆弱性が悪用された場合、サーバーの設定によってはリモートコード実行、ウェブサイトの改ざん、個人データの窃取、マルウェアの設置につながる可能性がある。

修正版への更新を推奨

SimpleFormを利用しているサイトは、バージョン3.11.0への更新が求められる。修正版ではファイル形式の検証とアップロード先ディレクトリの保護が強化されている。