何が起きたか
ページを作るためのプラグイン「Elementor Pro」で、フォームにファイル添付欄を置いた公開ページがあると、ログインしていない訪問者が PHP ファイルを置いて実行できる脆弱性がありました（CVE-2026-32475、CVSS 9.0）。
フォームにファイル添付欄を置くのはよくある使い方で、該当するサイトは少なくないと考えられます。
対象と修正版
- 対象: Elementor Pro 4.2.1 以下
- 修正版: 4.2.2
確認すること
- Elementor Pro を 4.2.2 以降に更新する
- サーバーの wp-content/uploads/elementor/forms/ に、見覚えのない .php ファイルがないか確かめる
出典
ご自身での確認が難しい場合
公開されている情報の範囲で状況を確認し、ご確認いただきたい点を 1 枚にまとめて無料でお送りします。