30秒で判断
- 対応すべき人：WordPressプラグイン「Drag and Drop File Upload for Elementor Forms」を1.5.3以下で使用しているサイト運営者
- 対応不要な人：当該プラグインを導入していない、または1.5.3より新しい修正版を使用している場合
- 確認コマンド：WordPress管理画面の「プラグイン」一覧で
drag-and-drop-file-upload-for-elementor-formsのバージョンを確認する
概要
Elementorのフォーム機能向けにファイルアップロードを追加するプラグインで、アップロードされるファイルの種類検証に不備があり、攻撃者が任意の種類のファイル（Webシェルなど）をアップロードできる脆弱性です。アップロードされたファイルがサーバー上で実行可能な場合、サイトの完全な乗っ取りにつながる可能性があります。
攻撃条件
| 項目 | 内容 |
|---|---|
| 攻撃元区分 | ネットワーク（リモートから攻撃可能） |
| 必要な権限 | 不要 |
| ユーザー操作 | 不要 |
| CVSSスコア | 10.0（Critical・最大深刻度） |
影響を受けるソフトウェア
| 製品 | ベンダー | バージョン |
|---|---|---|
| Drag and Drop File Upload for Elementor Forms | add-ons.org | <= 1.5.3 |
修正バージョンと回避策
- 開発元の公開情報を確認し、修正バージョンへアップデートする
- アップデートまでの間は、プラグインの一時的な無効化を検討する
関連リンク
データソース: NVD (NIST) AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。