WP Libre Form — CVE-2026-118423

どんな問題か

The WP Libre Form WordPress plugin 1.5.0.1 does not validate the type of files uploaded through its form submissions, allowing unauthenticated attackers to upload PHP files to a web-accessible location and execute them, leading to remote code execution.

自分のサイトが該当するかの確認手順

1. WordPressの管理画面にログインし、左メニュー「プラグイン」（またはテーマ）に WP Libre Form があるか確認します。
2. あれば、バージョン番号を見て「対象バージョン」に当てはまるか確認します。
3. 当てはまる場合は「更新」ボタンで修正版へ。使っていないプラグインなら削除します。更新ボタンが出ない・怖くて押せない場合は、保守会社か当社へご相談ください。