何が起きたか
国内で使われているお問い合わせフォームのプラグイン「Snow Monkey Forms」に、ログインしていない人がサーバー上の任意のファイルを消せる脆弱性がありました（CVE-2026-1056、CVSS 9.8）。
WordPress の設定ファイル（wp-config.php）を消されると、サイトを乗っ取られることにつながります。
対象と修正版
- 対象: 12.0.3 以下
- 修正版: 12.0.4
確認すること
- Snow Monkey Forms を 12.0.4 以降に更新する
出典
ご自身での確認が難しい場合
公開されている情報の範囲で状況を確認し、ご確認いただきたい点を 1 枚にまとめて無料でお送りします。