WordPressの問い合わせフォーム用プラグイン Contact Form 7に認証不要の任意ファイルアップロードの脆弱性、6.2.4で修正最新6.2.4.1への更新を推奨|セキュリティニュースのセキュリティ対策Lab

合同会社ロケットボーイズ - セキュリティ情報漏洩のニュースサイトセキュリティ対策Labの運営とBtoB マーケティングコンサル支援

Contact Form 7の6.2～6.2.3に認証不要の任意ファイルアップロード脆弱性。2026年10月29日に6.2.4で修正され、6.2.4.1も公開。影響条件や拡張子の仕様変更、WordPress・PHPの要件、管理者の対策を解説

🔒 7

💬 1

無言を隠す

mogitatecなんでこんな家電量販店で売ってるPCソフトのパッケージみたいなデザインにまとめとんねん

2026/11/01 16:32

WordPressの問い合わせフォーム用プラグイン Contact Form 7に認証不要の任意ファイルアップロードの脆弱性、6.2.4で修正 最新6.2.4.1への更新を推奨|セキュリティニュースのセキュリティ対策Lab