入力フォーム制御プラグイン「Ninja Forms Contact Form」に脆弱性

想定される影響

プラグインのプログラム内に内在する脆弱性（コードインジェクション）により、情報の盗取や削除、Webサイトの改ざん被害に繋がる恐れがあります。

対象となるバージョン

3.6から3.6.10までのバージョン
3.5から3.5.8.3までのバージョン
3.4から3.4.34.1までのバージョン
3.3から3.3.21.3までのバージョン
3.2から3.2.27までのバージョン
3.1から3.1.9までのバージョン
3.0から3.0.34.1までのバージョン

対策

プラグインの最新バージョンへの更新

35％以上のWebサイトに導入されているシステムです。

WordPress本体

危険度

8.1

2020年8月31日

対象：5.4.1 未満要バージョンアップ

危険度

6.8

2020年7月20日

対象：5.3.4 未満要バージョンアップ

危険度

6.1

2022年11月8日

対象：WordPress 6.0～6.0.2 のバージョン要バージョンアップ

WordPressプラグイン

危険度

10.0

2022年5月6日

対象：School Management Pro 9.9.7よりも前のバージョン要バージョンアップ

危険度

9.8

2021年2月12日

対象：File Manager 6.9 未満要バージョンアップ

危険度

9.8

2022年6月20日

対象：Ninja Forms Contact Formの複数のバージョン要バージョンアップ