つみかさね

CVE-2026-119483

High(7.1)

Form Maker by 10WebのXSS脆弱性 CVE-2026-119483：影響範囲と対応方法

公開日: 2026-11-10データソース: NVD, GitHub Advisory

影響を受けるソフトウェア

製品ベンダー影響バージョン
Form Maker by 10Web10Webn/a - 1.15.50

対応ガイド

high|推奨セキュリティ修正影響: 限定的

推奨アクション

  1. 1Form Maker by 10Webのバージョンを確認する
  2. 2修正バージョンが公開された場合はアップデートする
  3. 3アップデートが困難な場合は管理画面へのアクセスを信頼できる担当者に限定する

影響対象

Form Maker by 10Web利用WordPressサイト運営者

対応不要な人

  • ✓Form Maker by 10Webプラグインを使用していない
  • ✓修正バージョンへアップデート済み

補足

  • -本脆弱性は蓄積型XSSのため、フォーム入力内容が表示される管理画面経由で悪用される可能性があります
CVEWordPressForm Maker蓄積型XSS

30秒で判断

対応すべき人

  • WordPressプラグイン「Form Maker by 10Web」を使用している
  • バージョン1.15.50以前を使用している

対応不要な人

  • Form Maker by 10Webプラグインを使用していない
  • 修正版が公開された際にアップデート済み

確認コマンド

wp plugin list | grep form-maker

概要

本脆弱性(CVE-2026-119483)は、WordPressプラグイン「Form Maker by 10Web」における、Webページ生成時の入力値の不適切なサニタイズに起因する蓄積型クロスサイトスクリプティング(Stored XSS)の問題です。

蓄積型XSSは、悪意のあるスクリプトがフォームの入力内容としてサーバー側に保存され、管理画面などでそのデータが表示された際にブラウザ上で実行されてしまう形式の脆弱性です。悪用されると、管理者権限での操作の乗っ取りなど、より深刻な被害につながるおそれがあります。本脆弱性は1.15.50までの全バージョンに影響するとされています。

CVSSベクトル

項目内容
CVSSスコア7.1 (High)
CVSSバージョン3.1
CWECWE-79(クロスサイトスクリプティング)
攻撃手法蓄積型(Stored) XSS

影響を受けるソフトウェア

製品影響バージョン
Form Maker by 10Web (WordPressプラグイン)n/a 〜 1.15.50

修正バージョンと回避策

プラグイン開発者から提供される修正バージョンがリリースされた場合は速やかにアップデートしてください。アップデートが提供されていない、または適用が困難な場合は、フォームからの入力内容を表示する管理画面へのアクセスを信頼できる担当者に限定するなどの運用面での対応を検討してください。

関連リンク

データソース: NVD (NIST) AI解説はClaude APIにより自動生成されています。正確性については原文をご確認ください。

関連する脆弱性

CVE-2026-111403WP Inventory ManagerのXSS脆弱性CVSS 7.1CVE-2026-119504Frontend Admin by DynamiAppsのXSS脆弱性CVSS 7.1

参考リンク

NVD:https://nvd.nist.gov/vuln/detail/CVE-2026-119483
Patchstack:https://patchstack.com/database/wordpress/plugin/form-maker/vulnerability/wordpress-form-maker-by-10web-plugin-1-15-50-cross-site-scripting-xss-vulnerability?_s_id=cve
Xでシェアはてブ
データソース: NVD (NIST), OSV (Google), GitHub Advisory Database, JVN iPedia (IPA/JPCERT/CC), CISA Known Exploited Vulnerabilities Catalog
AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。