WordPressプラグイン「Bit Integrations」に、保存型クロスサイトスクリプティング（XSS）の脆弱性が報告されました。2026年10月12日に公開された情報によると、バージョン2.10.6以前が対象です。2.10.7で修正されており、現在は2.10.8が公開されています。
Bit Integrationsとは？
Bit Integrationsは、WordPressのフォームやネットショップの情報を、外部サービスと自動連携させるプラグインです。例えば、お問い合わせフォームに入力された内容をGoogleスプレッドシートに保存したり、顧客情報をCRMへ登録したりできます。
Contact Form 7やElementor Forms、WooCommerceなどに対応しており、プログラムを書かずに業務を自動化できる点が特徴です。
WordPress.orgの公式情報によると、有効インストール数は20,000以上です（2026年10月13日確認）。
今回の脆弱性について
今回報告されたのは、保存型クロスサイトスクリプティング（XSS）の脆弱性です。特定のWebhook連携設定において、外部から送信されたデータの検証が不十分だったため、不正なスクリプトを含む通知が保存される可能性があります。その通知を閲覧したユーザーのブラウザーで、不正なスクリプトが実行されるおそれがあります。
ただし、Bit Integrationsを導入しているすべてのサイトで悪用できるわけではありません。今回の問題には、特定の連携設定とWebhookのURLに関する条件があります。
確認と対策
Bit Integrationsを利用している場合は、WordPress管理画面からバージョンを確認してください。2.10.6以前の場合は、バックアップを取得したうえで修正版へ更新しましょう。更新後は、お問い合わせフォームの送信、外部サービスへのデータ転送、通知機能などが正常に動作するか確認してください。
フォーム連携プラグインは、日常業務を効率化する便利な仕組みです。一方、外部から受け取った情報を別のシステムへ渡すため、入力内容の検証やアクセス権限の管理が重要になります。
プラグイン本体だけでなく、設定している連携内容も含めて定期的に確認しましょう。