WS Form LITE – Drag & Drop Contact Form Builder の脆弱性一覧

Contact form builder for WordPress. Create professional, accessible, mobile-friendly forms in minutes without coding.

11報告されている脆弱性

9.8最大CVSSスコア

1.12.6最新バージョン

1万+利用サイト数

いま何をすべきか

WS Form LITE – Drag & Drop Contact Form Builder を 1.10.82 以降に更新してください。 既知の脆弱性のうち 11 件は、修正版が公開済みです。更新するだけで解消します。

プラグイン最終更新: 2026年8月13日／対応確認済みWP: 7.1 ／ wordpress.org のページ

URLを入力するだけで、実際に使われているプラグインを検出し、このデータベースと突き合わせて既知の脆弱性が残っていないかを確認できます。登録不要・無料です。

対応すべき順に並べています。深刻度（CVSS）ではなく、実際に悪用されているか・悪用される確率が高いかを優先しています。

CVE	深刻度	悪用確率 30日以内	影響バージョン	修正版	公開日
CVE-2026-4703	緊急 9.8	0.6%	0以上〜 1.10.80以下	`1.10.82`	2026年8月22日
CVE-2022-23988	高 7.2	2.2%	1.8.176 未満	`1.8.176`	2022年1月31日
CVE-2023-52135	高 7.2	0.5%	1.9.170 以下	`1.9.171`	2023年12月29日
CVE-2024-13509	中 6.1	0.4%	0以上〜 1.10.13以下 0以上〜 1.10.13以下	`1.10.14`	2025年1月28日
CVE-2024-10647	中 6.1	0.3%	0以上〜 1.9.244以下	`1.9.245`	2024年11月6日
CVE-2024-47320	中 6.1	0.3%	1.9.238 以下	`1.9.244`	2024年9月25日
CVE-2025-3912	中 5.3	0.4%	0以上〜 1.10.35以下	`1.10.36`	2025年4月25日
WF-d99f81ea-1e74-4b67-a6c5-3dbc7865a68a	中 5.3	—	1.9.117 以下	`1.9.118`	2023年5月23日
CVE-2022-23987	中 4.8	0.6%	1.8.176 未満	`1.8.176`	2022年1月31日
CVE-2023-5424	中 4.7	0.5%	1.9.217 以下	`1.9.218`	2024年6月6日
CVE-2026-11562	中 4.3	0.3%	1.11.7 以下	`1.11.8`	2026年7月10日

出典: 脆弱性情報は NVD、悪用の実績は CISA KEV、悪用確率は EPSS。影響バージョンは CPE の適用範囲、または報告元（CNA）の申告に基づいています。