何が起きたか
フォームのプラグイン「Gravity Forms」で、公開しているフォームに「複数ファイルを添付できる欄」があると、ログインしていない人がサーバーにファイルを置けてしまう脆弱性がありました（CVE-2026-19513、CVSS 8.1）。
サーバーの種類によっては、置かれたファイルから外部のプログラムを実行されるおそれがあります。
対象と修正版
- 対象: Gravity Forms 3.0.2 以下
- 修正版: 3.0.3（2026 年 8 月 20 日公開）
確認すること
- Gravity Forms を 3.0.3 以降に更新する（有料のプラグインは自動で更新されないことがあります）
- フォームにファイル添付欄を置いているかを確かめる
出典
ご自身での確認が難しい場合
公開されている情報の範囲で状況を確認し、ご確認いただきたい点を 1 枚にまとめて無料でお送りします。