WordPressの問い合わせフォーム用プラグイン Contact Form 7に認証不要の任意ファイルアップロードの脆弱性、6.2.4で修正 最新6.2.4.1への更新を推奨 セキュリティニュースのセキュリティ対策Lab

ARANK

Contact Form 7の6.2～6.2.3に認証不要の任意ファイルアップロード脆弱性。2026年10月29日に6.2.4で修正され、6.2.4.1も公開。影響条件や拡張子の仕様変更、WordPress・PHPの要件、管理者の対策を解説