当社のサイトが影響を受けているか、どう確認すればよいですか？

WordPressの管理画面で「プラグイン」メニューを開き、「Forminator」がインストールされているかご確認ください。インストールされていれば対応が必要です。

更新できない場合はどうすればよいですか？

プラグインを無効化・削除することが最優先です。同等の機能を持つ別のプラグインへの乗り換えも検討してください。

セキュリティ会社に診断を依頼することをお勧めします。サーバーログの確認や、顧客情報の安全性確認も合わせて実施しましょう。

ライター

2026年8月18日

この記事のポイント

WordPressの人気プラグイン「Forminator Forms」に重大なセキュリティ欠陥が見つかりました。このプラグインは60万以上のサイトで使用されており、危険度は最高レベル（9.8/10）です。

問題は、ユーザー認証なしで悪意あるプログラムをサーバーにアップロード可能なこと。攻撃者がこれを利用すれば、サイト全体を支配し、顧客情報の流出やサイト改ざんが起こる可能性があります。

WordPressを運用している企業は、早急にForminator Formsの使用状況を確認し、最新版への更新、または使用中止を検討してください。

よくある質問

当社のサイトが影響を受けているか、どう確認すればよいですか？: WordPressの管理画面で「プラグイン」メニューを開き、「Forminator」がインストールされているかご確認ください。インストールされていれば対応が必要です。
更新できない場合はどうすればよいですか？: プラグインを無効化・削除することが最優先です。同等の機能を持つ別のプラグインへの乗り換えも検討してください。
既に攻撃されている可能性はありますか？: セキュリティ会社に診断を依頼することをお勧めします。サーバーログの確認や、顧客情報の安全性確認も合わせて実施しましょう。

情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。