WordPressプラグイン「Contact Form 7」でスパムが送信される事例 | ScanNetSecurity
2026.02.02(月)

WordPressプラグイン「Contact Form 7」でスパムが送信される事例

 GMOデジロック株式会社は1月17日、WordPressプラグイン「Contact Form 7」におけるスパム攻撃について発表した。

脆弱性と脅威 セキュリティホール・脆弱性

 GMOデジロック株式会社は1月17日、WordPressプラグイン「Contact Form 7」におけるスパム攻撃について発表した。

 同社によると、WordPressプラグイン「Contact Form 7」を利用したフォームに対する不正アクセスによってスパムメールが送信される事例が報告されているという。顧客のアカウントで大量のスパムメールが処理されることで、メール送信数の制限がかかり、必要なメールの送信が制約される可能性がある。

 同社では、同社サーバ上でWordPressサイトを運営し Contact Form 7 を利用してフォームを作成している顧客に対し、下記の対応を依頼している。

・Contact Form 7 プラグインの最新版へのアップデート

・reCAPTCHAの導入

《ScanNetSecurity》

関連記事

特集

PageTop

アクセスランキング

  1. “我々はもはやサイバーセキュリティの仕事をしているのではない”

    “我々はもはやサイバーセキュリティの仕事をしているのではない”

  2. 通行中の市民がごみステーションで生活保護受給者の申請書を発見

    通行中の市民がごみステーションで生活保護受給者の申請書を発見

  3. 企業で検討したが正式導入しなかったアプリに不正アクセス、顧客の氏名と電話番号流出

    企業で検討したが正式導入しなかったアプリに不正アクセス、顧客の氏名と電話番号流出

  4. 非公式 7-Zip のインストーラによる不審なファイルの展開について解説

    非公式 7-Zip のインストーラによる不審なファイルの展開について解説

  5. エフエム東京へのサイバー攻撃指摘する SNS 投稿、データの一部が流出した事実はあるが機密性の高い情報は含まれず

    エフエム東京へのサイバー攻撃指摘する SNS 投稿、データの一部が流出した事実はあるが機密性の高い情報は含まれず

ランキングをもっと見る
PageTop