何が起きたか
フォームのプラグイン「Forminator」（約 60 万サイト）で、ファイル添付欄と選択欄の両方があるフォームを置いていると、ログインしていない人が PHP ファイルを置いて実行できる脆弱性がありました（CVE-2026-15748、CVSS 9.8）。
8 月〜10 月にも、ログインなしで悪用できる別の脆弱性（CVE-2026-66583、Patchstack の評価 9.8）などの修正が続いています。
対象と修正版
- 対象: 1.56.1 以下
- 修正版: 1.56.2（現在は 1.58.2）
確認すること
- Forminator を最新版に更新する
出典
ご自身での確認が難しい場合
公開されている情報の範囲で状況を確認し、ご確認いただきたい点を 1 枚にまとめて無料でお送りします。