1. セキュリティ対策ラボ
  2. セキュリティニュース
  3. 情報セキュリティ
  4. WordPressのForminator プラグインに脆弱性-60万以上のWordPressサイトへ影響(CVE-2025-6463)

WordPressのForminator プラグインに脆弱性-60万以上のWordPressサイトへ影響(CVE-2025-6463)

セキュリティニュース

投稿日時: 更新日時:

WordPressのForminator プラグインに脆弱性-60万以上のWordPressサイトへ影響(CVE-2025-6463)

2025年6月、WordPress用フォーム作成プラグイン「Forminator」において、未認証の攻撃者が任意のファイルを削除できる深刻な脆弱性（CVE-2025-6463、CVSSスコア：8.8）が発見されました。

対象バージョンは1.44.2以下で、既に600,000以上のWebサイトに影響を及ぼしている可能性があります。

脆弱性の対象バージョン

Forminatorプラグイン 1.44.2以前

脆弱性の対策バージョン

Forminatorプラグイン 1.44.3以上

脆弱性の概要

Forminatorは、問い合わせフォームや支払フォーム、アンケート、投票などを作成できる人気の高いプラグインです。しかし、同プラグインに含まれるentry_delete_upload_files()関数には、削除対象のファイルパスを適切に検証しない不備があり、外部から送信されたフォームに任意のファイルパスが含まれていると、そのファイルが削除されてしまう可能性があります。

特に、WordPressのwp-config.phpファイルが削除された場合、サイトは初期設定状態となり、攻撃者が自身のデータベースと接続してサイトを乗っ取ることも可能になります。

悪用の手法と実行可能性

本脆弱性は、フォーム送信後に発生する削除処理がトリガーとなるため、攻撃者はスパム的な投稿を行い、管理者がその投稿を削除するか、またはForminatorの自動削除設定が有効な環境で実行されることで容易に悪用され得ます。

WordPressセキュリティ企業Defiantによると、この脆弱性は任意のファイル削除を実現する極めて危険なもので、実際に未認証の状態から攻撃が可能であると報告されています。

この脆弱性を発見・報告した研究者「Phat RiO – BlueRock」氏には、Wordfence Bug Bounty Programを通じて$8,100（約117万円）の報奨金が支払われており、これは同プログラム史上最高額の報奨金となっています。

参照

https://www.wordfence.com/blog/2025/07/600000-wordpress-sites-affected-by-arbitrary-file-deletion-vulnerability-in-forminator-wordpress-plugin/

関連記事

Appleがカペルスキーへのバグ報奨金支払いを拒否Appleがカスペルスキーへのバグ報奨金支払いを拒否 WordPress用プラグイン「Forminator」で複数の脆弱性が発生WordPress用プラグイン「Forminator」で複数の脆弱性が発生 WordPressのプラグイン WPformsなどに深刻な脆弱性-7万超のサイトに影響WordPressのプラグイン WPformsなどに深刻な脆弱性-7万超のサイトに影響 2024年のゼロデイ攻撃は一般消費者向けソフトウェアからエンタープライズ ベンダーへ移行-Google調査2024年のゼロデイ攻撃は一般消費者向けソフトウェアからエンタープライズ ベンダーへ移行-Google調査 WordPressのPost SMTPプラグインに深刻な脆弱性(CVE-2025-11833)-40万サイトへ影響WordPressのPost SMTPプラグインに深刻な脆弱性(CVE-2025-11833)-40万サイトへ影響 Default ThumbnailTikTok(ティックトック)がアカウント 乗っ取りに悪用された脆弱性を修正 DigiCertがバグにより顧客のSSL/TLS 証明書を大量執行させるDigiCertがバグにより顧客のSSL/TLS 証明書を大量失効させる WordPress テーマ Jobmonsterに深刻な脆弱性(CVE-2025-5397)WordPress テーマ Jobmonsterに深刻な脆弱性(CVE-2025-5397) WordPressの人気プラグイン LiteSpeed Cacheで危険度の高い脆弱性(CVE-2024-4400)WordPressの人気プラグイン LiteSpeed Cacheで危険度の高い脆弱性(CVE-2024-4400)