WordPressのお問い合わせフォームでよく使われている「Contact Form 7」。
今回はContact Form 7本体ではなく、その機能を追加するプラグイン「Ultra Addons for Contact Form 7」についてのお話です。
2026年9月26日、このプラグインに重大な脆弱性が公表されました。
該当するプラグインを使用している場合は、できるだけ早めにバージョンを確認しておきましょう。
Ultra Addons for Contact Form 7 3.5.50以前に重大な脆弱性
Wordfenceが公開した情報によると、Ultra Addons for Contact Form 7のバージョン3.5.50以前には、ログインしていない第三者から任意のファイルをアップロードされる可能性がある脆弱性があります。
重要度を示すCVSSスコアは**9.8（Critical）**と、かなり高い評価です。
ただし、すべての利用サイトで同じように攻撃できるわけではありません。
今回の脆弱性は、プラグインに搭載されているPDF Generator機能を有効にしている場合に悪用可能とされています。PDF Generatorは初期状態では無効になっています。
Wordfenceでは3.5.51で修正済みとされており、2026年10月3日現在、WordPress公式プラグインディレクトリでは3.5.52が公開されています。
利用している場合は、バックアップを取ったうえで最新版への更新をおすすめします。
「Contact Form 7本体」の話ではありません
名前が似ているので、ここは少し注意です。
今回脆弱性が見つかったのは、
Ultra Addons for Contact Form 7
という追加プラグインです。
お問い合わせフォームを作るためのContact Form 7本体とは別のプラグインになります。
そのため、
「Contact Form 7を使っているから、自分のサイトも該当する」
というわけではありません。
WordPressの管理画面から「プラグイン」の一覧を開いて、Ultra Addons for Contact Form 7がインストールされているか確認してみてください。
Ultra Addons for Contact Form 7って何をするプラグイン？
名前のとおり、Contact Form 7にいろいろな便利機能を追加するためのプラグインです。
Contact Form 7はシンプルで使いやすい一方、そのままではできないこともあります。
Ultra Addons for Contact Form 7を追加すると、たとえば、
- 入力内容によって項目を表示・非表示にする
- 長いフォームを複数のステップに分ける
- フォームの入力内容をデータベースに保存する
- 送信後に特定のページへ移動する
- フォームからPDFを作成する
- 電子署名を入力できるようにする
- MailchimpやTelegramなどと連携する
といったことができるようになります。公式ページでは50以上の追加機能が案内されています。
特に今回関係するPDF Generatorは、フォームに入力された内容からPDFを自動生成し、管理者や利用者へメールで送ることができる機能です。
たとえば、
「フォームから申し込んでもらった内容をPDFにして控えとして送る」
といった使い方ができます。
……これ、普通に便利なんですよね。
プラグインの名前は知らなくても、
便利機能が入っている場合は一度ご確認を。
WordPressサイトは、制作会社や以前の担当者が構築していることも多いため、
「自分ではプラグインを入れた覚えがない」
ということも珍しくありません。
特に、
フォームを送信するとPDFが届く
入力内容によってフォームの項目が変わる
何ページかに分かれた問い合わせフォームになっている
といった少し高度な機能が付いている場合は、何らかのContact Form 7用追加プラグインが使われている可能性があります。
もちろん、同じ機能を実現するプラグインはほかにもありますので、それだけでUltra Addons for Contact Form 7を使っているとは限りません。
一番確実なのは、WordPress管理画面のプラグイン一覧を確認することです。
便利なプラグインだからこそ、アップデートは忘れずに
今回のようなニュースを見ると、
「プラグインを入れるのは危ないのでは？」
と思ってしまうかもしれません。
ただ、WordPressのプラグインは本当に便利です。
Contact Form 7だけでは難しい機能を簡単に追加できたり、本来ならプログラムを組まなければならない処理を実現できたりします。
今回のUltra Addons for Contact Form 7も、フォームをかなり便利に拡張できるプラグインです。
大切なのは、
「プラグインを使わないこと」ではなく、「使っているプラグインを把握して、更新を続けること」
だと思います。
Ultra Addons for Contact Form 7を利用している場合は、現在のバージョンを確認し、古い場合はバックアップを取ったうえで最新版へ更新しておきましょう。
更新後は、お問い合わせフォームの送信や、PDF Generatorを利用している場合はPDFの生成・送信についても確認しておくと安心です。
便利なものは便利に使いつつ、アップデートだけは忘れずに。
WordPressを長く使っていくうえでは、それが一番大切です。