WP脆弱性ウォッチ脆弱性データ 2026年8月28日 時点

Post Form – Registration Form – Profile Form for User Profiles – Frontend Content Forms for User Submissions (UGC) の脆弱性一覧

BuddyForms is a versatile plugin that allows the creation of post forms, registration forms, profile forms, content forms, and supports file uploads.

17報告されている脆弱性
9.8最大CVSSスコア
2.9.0最新バージョン
900+利用サイト数

いま何をすべきか

Post Form – Registration Form – Profile Form for User Profiles – Frontend Content Forms for User Submissions (UGC) を 2.8.16 以降に更新してください。 既知の脆弱性のうち 15 件は、修正版が公開済みです。更新するだけで解消します。

プラグイン最終更新: 2025年6月4日 / 対応確認済みWP: 6.8.8 / wordpress.org のページ

あなたのサイトは大丈夫ですか?

URLを入力するだけで、実際に使われているプラグインを検出し、 このデータベースと突き合わせて既知の脆弱性が残っていないかを確認できます。登録不要・無料です。

30秒で無料診断する

報告されている脆弱性

対応すべき順に並べています。深刻度(CVSS)ではなく、 実際に悪用されているか・悪用される確率が高いかを優先しています。

CVE深刻度悪用確率
30日以内
影響バージョン修正版公開日
CVE-2023-26326 緊急 9.8 3.8% 2.7.8 未満 2.7.8 2023年2月23日
CVE-2018-21003 緊急 9.8 1.8% 2.2.8 未満 2.2.8 2019年8月27日
CVE-2024-32830 緊急 9.3 0.6% 2.8.8 以下 2.8.9 2024年4月22日
CVE-2025-32151 8.8 0.9% 2.8.17 以下 2025年4月4日
CVE-2024-8246 8.8 0.4% 2.8.12 未満 2.8.12 2024年9月14日
CVE-2024-1170 8.2 0.7% 2.8.8 未満 2.8.8 2024年3月7日
CVE-2024-1169 7.5 0.6% 2.8.8 未満 2.8.8 2024年3月7日
CVE-2023-25981 6.4 0.4% 2.8.1 以下 2.8.2 2023年5月11日
CVE-2022-38971 6.4 0.4% 2.7.2 以下 2.7.3 2022年10月27日
CVE-2024-12037 6.4 0.2% 0以上 〜 2.8.13以下 2.8.14 2025年1月31日
CVE-2024-30198 6.1 0.3% 2.8.5 以下 2.8.6 2024年3月25日
WF-ba5d1bd4-da0d-43f4-b28f-4a4a2702b3b0 6.1 2.6.9 以下 2.6.10 2022年6月26日
CVE-2025-62973 5.3 0.2% 2.9.0 以下 2025年10月19日
CVE-2024-12038 5.4 0.2% 2.8.16 未満 2.8.16 2025年2月22日
CVE-2024-5149 5.3 0.4% 2.8.9 以下 2.8.10 2024年6月5日
CVE-2024-47377 4.4 0.3% 2.8.12 以下 2.8.13 2024年9月30日
CVE-2024-1158 4.3 0.5% 2.8.8 未満 2.8.8 2024年3月13日

出典: 脆弱性情報は NVD、悪用の実績は CISA KEV、悪用確率は EPSS。 影響バージョンは CPE の適用範囲、または報告元(CNA)の申告に基づいています。