Unauthenticated Server Side Request Forgery (SSRF) in FormCr…(CVE-2026-65442・CVSS 7.2)

概要

Unauthenticated Server Side Request Forgery (SSRF) in FormCraft <= 3.9.15 versions.

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

WordPressプラグインFormCraftのバージョン3.9.15以下において、認証されていなくても利用可能なサーバーサイドリクエストフォージェリ(SSRF)脆弱性が存在します。この脆弱性は、攻撃者がリモートサーバーへの不正なリクエストを送信するのを可能にするため、重大な影響を与える可能性があります。

❓ 何が問題か

この脆弱性は、FormCraftプラグインにおける未認証のサーバーサイドリクエストフォージェリ(SSRF)です。

📍 影響範囲

FormCraftバージョン3.9.15以下

🔥 重要度

この脆弱性により、攻撃者がリモートサーバーへの不正なリクエストを可能にするため、システムから情報を引き出したり、他の攻撃を引き起こすリスクがあります。

🔧 修正方法

FormCraftをバージョン3.9.16以上にアップデートする。

🛡️ 暫定回避

プラグインの使用を一時停止し、信頼できない入力を慎重に検証する。

🔍 検知方法

利用しているFormCraftプラグインのバージョンを確認し、3.9.15以下である場合は影響を受けます。