つみかさね

CVE-2026-123482

High(7.1)

JetFormBuilderのStored XSS脆弱性 CVE-2026-123482：影響範囲と対応方法

公開日: 2026-11-10データソース: NVD, GitHub Advisory

影響を受けるソフトウェア

製品ベンダー影響バージョン
JetFormBuilderCrocoblockn/a through 3.6.8

対応ガイド

high|推奨セキュリティ修正影響: 広範

推奨アクション

  1. 1影響を受けるバージョンを使用しているか確認する
  2. 2修正バージョンへのアップデートまたはパッチ適用を実施する
  3. 3アップデートが困難な場合は回避策を適用する

影響対象

JetFormBuilder利用者

対応不要な人

  • ✓JetFormBuilderを使用していない
  • ✓すでに3.6.8より新しいバージョンにアップデート済み

補足

  • -パッチ未提供の場合は回避策の適用を優先してください
CVEWordPressJetFormBuilderXSSプラグイン

30秒で判断

  • 対応すべき人: WordPressで「JetFormBuilder」プラグインを使用している人
  • 対応不要な人: JetFormBuilderを導入していない、またはすでに3.6.8より新しいバージョンにアップデート済みの人
  • 確認コマンド: WordPress管理画面の「プラグイン」一覧で「JetFormBuilder」のバージョンを確認する

概要

WordPressのフォーム作成プラグイン「JetFormBuilder」に、クロスサイトスクリプティング（XSS）の脆弱性が見つかりました。入力値の処理が不十分なため、悪意のあるスクリプトがページ内に保存され、他の利用者がそのページを閲覧した際に実行される可能性があります（Stored XSS）。影響を受けるのはバージョン3.6.8以下です。なお同プラグインには別のDOMベースXSS脆弱性（CVE-2026-123484）も同日公開されています。

CVSSベクトル

項目値
CVSSスコア7.1 (High)
CVSSバージョン3.1
CWECWE-79（クロスサイトスクリプティング）

影響を受けるソフトウェア

製品ベンダー影響バージョン
JetFormBuilderCrocoblockn/a 〜 3.6.8 以下

修正バージョンと回避策

現時点でのNVD公開情報には明確な修正バージョン番号の記載はありませんが、プラグインの最新版へのアップデートを推奨します。アップデートが難しい場合は、フォームの公開範囲を制限するなどの回避策を検討してください。

関連リンク

データソース: NVD (NIST) AI解説はClaude APIにより自動生成されています。正確性については原文をご確認ください。

関連する脆弱性

CVE-2026-123484JetFormBuilderのDOMベースXSS脆弱性CVSS 7.1

参考リンク

NVD:https://nvd.nist.gov/vuln/detail/CVE-2026-123482
Patchstack:https://patchstack.com/database/wordpress/plugin/jetformbuilder/vulnerability/wordpress-jetformbuilder-plugin-3-6-8-cross-site-scripting-xss-vulnerability-2?_s_id=cve
Xでシェアはてブ
データソース: NVD (NIST), OSV (Google), GitHub Advisory Database, JVN iPedia (IPA/JPCERT/CC), CISA Known Exploited Vulnerabilities Catalog
AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。