CVE-2026-4406

概要

The Gravity Formsプラグイン（WordPress用）は、`gform_get_config` AJAXアクションの`form_ids`パラメータを介して、Reflected Cross-Site Scriptingに対して脆弱です。これは、2.9.30を含む全バージョンに影響します。この脆弱性は、`GFCommon::send_json()`メソッドが、JSONエンコードされたデータをHTMLコメント区切り文字で囲み、`echo`と`wp_die()`を使用して出力するためです。これにより、`application/json`ヘッダーではなく`Content-Type: text/html`ヘッダーでレスポンスが配信されます。`wp_json_encode()`関数は、JSON文字列値内の山括弧をHTMLエンコードしないため、`form_ids`配列値に注入されたHTML/scriptタグがブラウザによって解析・実行される可能性があります。必要な`config_nonce`は`wp_create_nonce('gform_config_ajax')`で生成され、Gravity Formsフォームを表示するすべてのページに公開埋め込みされるため、同じ12時間のnonceティック内では、認証されていないすべての訪問者に対して同一の値になります。これにより、認証されていない攻撃者が、ユーザーにリンクのクリックなどの操作を実行させることに成功した場合、ページ内で実行される任意のWebスクリプトを注入することが可能になります。この脆弱性は、対象システムで認証されているユーザーに対しては悪用できませんが、対象ページを改ざんするために使用される可能性があります。

• CVE-2026-4406PoC

  Gravity Forms プラグイン（WordPress 用、バージョン 2.9.28 まででテスト済み）は、`gform_get_config` AJAX アクションの `form_ids` パラメータを介した、認証されていない反射型クロスサイトスクリプティング（XSS）に対して脆弱です。