WP脆弱性ウォッチ脆弱性データ 2026年8月28日 時点

CVE-2026-25863

Conditional Fields for Contact Form 7 に報告された脆弱性

高深刻度
8.7CVSS 4.0
2.7.3修正されたバージョン
0.5%30日以内に悪用される確率

今後30日以内に悪用される確率は 0.5% と推定されています（EPSS）。 現時点で活発な悪用は観測されていませんが、修正版が出ている場合は更新を推奨します。

概要

Conditional Fields for Contact Form 7 WordPress plugin through version 2.7.2 contains an uncontrolled resource consumption vulnerability in the Wpcf7cfMailParser class where the hide_hidden_mail_fields_regex_callback() method reads an iteration count directly from user-supplied POST parameters without validation or upper bound enforcement. Unauthenticated attackers can supply an arbitrarily large integer value through the REST API endpoint to cause unbounded loop execution with multiple preg_replace() operations, exhausting server memory and crashing the PHP process.

CWE: CWE-1284 ／ 公開 2026年5月4日 ／ 最終更新 2026年6月17日

影響を受けるバージョン

対処方法

Conditional Fields for Contact Form 7 を 2.7.3 以降に更新してください。これで本脆弱性は解消します。

Conditional Fields for Contact Form 7 の他の脆弱性を見る →

あなたのサイトは大丈夫ですか？

URLを入力するだけで、実際に使われているプラグインを検出し、 このデータベースと突き合わせて既知の脆弱性が残っていないかを確認できます。登録不要・無料です。

30秒で無料診断する

参照