Ninjaformsで定期的に不明なメール送信ログ（メールは届かない）が発生しています。 HPに設置した問合せメールフォームNinjaformsから、ほぼ一日おきで正体不明なメール送信ログが発生しています。メール自体は届いていません。解説と解決方法をご教示いただけないでしょうか。さくらレンタルサーバーで、WordPressのテーマCoccoonを使って初めて本格的なホームページを立ち上げました。以...

Google「メール送信者のガイドライン」変更に伴い、自社のWordPressフォームから送信されるメールが迷惑メールに入ったり、未着になったりした場合のお問い合わせ機会損失を防止する為、Google WorkSpaceのGoogleChatスペースへ通知を送信する仕組みを開発しました。スプレットシートへ記録GoogleChatでの通知従来通りフォームに設定されたメールアドレスにも通知が配信されま...

An attacker can trick a user into uploading malicious files to your website without their knowledge. This can lead to data breaches or malware infections.

TL;DR Researchers disclosed four flaws in the Ninja Forms WordPress plugin, which runs on more than 600,000 sites. The worst is a Ninja Forms vulnerability tracked as CVE-2026-65048, an unauthenticated stored XSS rated CVSS 9.3. All four are fixed in version 3.14.10. Why it matters Ninja Forms sits on over 600,000 active installations. A single form page can therefore expose a large audience.

The Ninja Forms plugin for WordPress has a security flaw that allows an attacker to inject malicious code into an administrator's browser.

Contact Form 7, WPForms Lite, Ninja Forms y Forminator comparados: cuál elegir según tu nivel técnico y sin pagar de más.

Falla crítica CVSS 9.8 en Ninja Forms File Upload 3.3.26 permite a atacantes subir PHP sin autenticarse. Hay explotación activa. La versión 3.3.27 corrige el problema.

Atacantes están explotando una vulnerabilidad crítica en Ninja Forms. Más de 50,000 sitios WordPress están en riesgo. Actualiza inmediatamente a versión 3.3.27.

change filenames to allow path traversal read more about Hackers exploit critical flaw in Ninja Forms WordPress plugin