cformsII の脆弱性一覧

This is a fork of cformsII, a highly customizable, flexible and powerful form builder plugin, covering a variety of use cases and features.

15報告されている脆弱性

9.8最大CVSSスコア

15.1.4最新バージョン

3,000+利用サイト数

いま何をすべきか

cformsII を 15.1.4 以降に更新してください。 既知の脆弱性のうち 15 件は、修正版が公開済みです。更新するだけで解消します。

プラグイン最終更新: 2026年4月11日／対応確認済みWP: 6.9.7 ／ wordpress.org のページ

URLを入力するだけで、実際に使われているプラグインを検出し、このデータベースと突き合わせて既知の脆弱性が残っていないかを確認できます。登録不要・無料です。

対応すべき順に並べています。深刻度（CVSS）ではなく、実際に悪用されているか・悪用される確率が高いかを優先しています。

CVE	深刻度	悪用確率 30日以内	影響バージョン	修正版	公開日
CVE-2019-15238	高 8.8	0.7%	15.0.2 未満	`15.0.2`	2019年8月20日
CVE-2014-9473	高 7.5	13.8%	14.7 以下	`14.8`	2015年1月8日
CVE-2017-18570	緊急 9.8	1.8%	14.13 未満	`14.13`	2019年8月22日
CVE-2015-9333	緊急 9.8	1.8%	14.6.10 未満	`14.6.10`	2019年8月22日
CVE-2010-3977	中 6.1	4.3%	11.5 以下	`11.6.1`	2010年11月2日
CVE-2024-22149	高 7.2	0.4%	15.0.6 以下	`15.0.7`	2024年1月15日
CVE-2026-39435	高 7.2	0.2%	15.1.3 以下	`15.1.4`	2026年6月1日
CVE-2014-10393	中 6.1	0.9%	10.5 未満	`10.5`	2019年8月22日
CVE-2014-10392	中 6.1	0.9%	10.2 未満	`10.2`	2019年8月22日
CVE-2017-18559	中 6.1	0.9%	14.13.3 未満	`14.13.3`	2019年8月21日
CVE-2014-10377	中 6.1	0.9%	13.2 未満	`13.2`	2019年8月21日
WF-4bc58312-ef3d-487b-87fb-9a15a8c6559f	中 5.3	—	14.10.1 以下	`14.11`	2010年12月15日
CVE-2023-52203	中 4.4	0.3%	15.0.6 以下	`15.0.7`	2024年1月3日
CVE-2026-39436	中 4.3	0.1%	15.1.3 以下	`15.1.4`	2026年5月25日
CVE-2023-25449	中 4.3	0.3%	15.0.4 以下	`15.0.5`	2023年3月8日

出典: 脆弱性情報は NVD、悪用の実績は CISA KEV、悪用確率は EPSS。影響バージョンは CPE の適用範囲、または報告元（CNA）の申告に基づいています。