つみかさね

CVE-2026-119504

High(7.1)

Frontend Admin by DynamiAppsのXSS脆弱性 CVE-2026-119504：影響範囲と対応方法

公開日: 2026-11-10データソース: NVD, GitHub Advisory

影響を受けるソフトウェア

製品ベンダー影響バージョン
Frontend Admin by DynamiAppsDynamiAppsn/a - 3.30.1

対応ガイド

high|推奨セキュリティ修正影響: 限定的

推奨アクション

  1. 1Frontend Admin by DynamiAppsのバージョンを確認する
  2. 2修正バージョンが公開された場合はアップデートする
  3. 3アップデートが困難な場合はフロントエンド投稿内容の事前確認運用に切り替える

影響対象

Frontend Admin by DynamiApps利用WordPressサイト運営者

対応不要な人

  • ✓Frontend Admin by DynamiAppsプラグインを使用していない
  • ✓修正バージョンへアップデート済み

補足

  • -本脆弱性は蓄積型XSSのため、フロントエンドからの投稿内容が表示される画面経由で悪用される可能性があります
CVEWordPressFrontend Admin蓄積型XSS

30秒で判断

対応すべき人

  • WordPressプラグイン「Frontend Admin by DynamiApps」(acf-frontend-form-element)を使用している
  • バージョン3.30.1以前を使用している

対応不要な人

  • Frontend Admin by DynamiAppsプラグインを使用していない
  • 修正版が公開された際にアップデート済み

確認コマンド

wp plugin list | grep acf-frontend-form-element

概要

本脆弱性(CVE-2026-119504)は、WordPressプラグイン「Frontend Admin by DynamiApps」における、Webページ生成時の入力値の不適切なサニタイズに起因する蓄積型クロスサイトスクリプティング(Stored XSS)の問題です。

このプラグインはフロントエンド(公開側の画面)からコンテンツ投稿・編集フォームを提供する機能を持ちます。本脆弱性が存在すると、フロントエンドのフォームを経由して悪意のあるスクリプトが保存され、他のユーザー(管理者を含む)がそのデータを閲覧した際に実行されてしまう可能性があります。本脆弱性は3.30.1までの全バージョンに影響するとされています。

CVSSベクトル

項目内容
CVSSスコア7.1 (High)
CVSSバージョン3.1
CWECWE-79(クロスサイトスクリプティング)
攻撃手法蓄積型(Stored) XSS

影響を受けるソフトウェア

製品影響バージョン
Frontend Admin by DynamiApps (WordPressプラグイン)n/a 〜 3.30.1

修正バージョンと回避策

プラグイン開発者から提供される修正バージョンがリリースされた場合は速やかにアップデートしてください。アップデートが提供されていない、または適用が困難な場合は、フロントエンドからのフォーム投稿内容を一度管理者が確認してから公開する運用に切り替えることを検討してください。

関連リンク

データソース: NVD (NIST) AI解説はClaude APIにより自動生成されています。正確性については原文をご確認ください。

関連する脆弱性

CVE-2026-119483Form Maker by 10WebのXSS脆弱性CVSS 7.1CVE-2026-119505Welcart e-CommerceのXSS脆弱性CVSS 7.1

参考リンク

NVD:https://nvd.nist.gov/vuln/detail/CVE-2026-119504
Patchstack:https://patchstack.com/database/wordpress/plugin/acf-frontend-form-element/vulnerability/wordpress-frontend-admin-by-dynamiapps-plugin-3-30-1-cross-site-scripting-xss-vulnerability?_s_id=cve
Xでシェアはてブ
データソース: NVD (NIST), OSV (Google), GitHub Advisory Database, JVN iPedia (IPA/JPCERT/CC), CISA Known Exploited Vulnerabilities Catalog
AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。