【2026年6月版】Drag and Drop Multiple File Upload for Contact Form 7のバージョンと脆弱性情報

皆さんこんにちは。
taneCREATIVEの「ちほうタイガー」です。

本記事は、Drag and Drop Multiple File Upload for Contact Form 7のバージョンと脆弱性への対応状況について、2026年6月17日に執筆したものです。

Drag and Drop Multiple File Upload for Contact Form 7は、Contact Form 7に、ドラッグ＆ドロップまたは参照ボタンで複数ファイルをアップロードできる機能を追加するアドオンであり、Glen Don Mongayaさんとコミュニティによって開発・サポートされています。

WordPressのPlugin Directoryの統計情報によると、アクティブインストールは6万以上、総ダウンロード数133万回以上を計測しており、一定の利用者がいるアドオンの一つと言ってよいでしょう。

一方で、利用者が多いほど攻撃対象になるリスクもあるため、脆弱性への適切な対応が重要になります。

この記事では、企業のWeb担当の皆様に向けて、Drag and Drop Multiple File Upload for Contact Form 7の概要並びに、脆弱性及びその対応状況をご紹介することで、Drag and Drop Multiple File Upload for Contact Form 7自体については安心して使用していただけるようにしたいと思います。

少しでも皆様のお役に立てる記事にできればと思います。
どうぞよろしくお願い致します。

前述の通り、Contact Form 7に、ドラッグ＆ドロップまたは参照ボタンで複数ファイルをアップロードできる機能を追加するアドオンであり、形式・サイズ制限、Ajaxアップロード、メール添付・リンク送信にも対応しています。

Contact Form 7に複数ファイル添付を簡単に追加できることから、一定の利用者がいるアドオンとなっています。

一方で、利用者の多いアドオンは、攻撃のターゲットにされる可能性があるため、当社では、脆弱性に対する対応が遅い、もしくは対応しないアドオンは、クライアントにお勧めしていません。

Drag and Drop Multiple File Upload for Contact Form 7については、定期的にバージョンアップされており、かつ2026年6月17日現在においては、重大な脆弱性が未修正のまま放置されている状況ではないことから、最新バージョンを使用している限りにおいては、セキュリティ面でのリスクは少ないと判断しています。

通常のオープンソースソフトウェアでは、公式のサポート（新機能の追加、不具合の改修、セキュリティパッチの提供）は最新パッチバージョンのみを対象としており、Drag and Drop Multiple File Upload for Contact Form 7でも同様の対応が行われていると考えられます。

パフォーマンス向上およびセキュリティ対策の観点から、常に最新のマイナーバージョンへのアップデートを推奨いたします。

2026年6月17日現在での、Drag and Drop Multiple File Upload for Contact Form 7のバージョン情報は次の通りです。

※上記の内容は、WordPress公式開発ログの情報を正として、バージョン1.3.9.6までを掲載しています。また、1.3.9.6以前のバージョンについては、下記脆弱性が修正されたバージョンを追記しています。
※バージョン1.3.9.7以下には既知の脆弱性が存在するため、グレーにしています。

Drag and Drop Multiple File Upload for Contact Form 7の最新バージョンは1.3.9.8であり、当社が把握している全ての脆弱性に修正対応済みとなっています。

また、1.3.9.7以下のバージョンをご使用の場合には、既知の脆弱性が存在する可能性がありますので、最新バージョンへとアップデートをしてください。

なお、Drag and Drop Multiple File Upload for Contact Form 7自体に関する脆弱性情報で、当社が把握しているものは次の通りです。

※脆弱性情報については、情報セキュリティにおける脆弱性情報に付けられている番号であるCommon Vulnerabilities and Exposures（本記事では「CVE」とします）の順序に従って掲載しています。
※深刻度については、共通脆弱性評価システムCVSS v3に基づいています。本記事では、CVSS v3にて緊急（9.0～10.0）、重要（7.0～8.9）、警告（4.0～6.9）に区分されるもののみを掲載しており、その他の情報については、JVN iPediaなどでご確認ください。
※深刻度の数値はJapan Vulnerability Notes（本記事では「JVN」とします）及び、JVNが評価を合わせている米国国立標準技術研究所（NIST）が運営する脆弱性データベースであるNational Vulnerability Database（以下「NVD」）に準拠していますが、NVDにてスコアリングされていない場合には、Wordfenceのスコアに準拠しています。
※CVE-2026-3459の影響範囲については、CVE及びNVDのDescriptionには“including, 1.3.7.3.”と記載されているのに対し、Wordfenceでは“<= 1.3.9.5”と記載されておりますが、CVEのタイトルでは“<= 1.3.9.5”となっていること、NVD側で独自分析がまだされておらず、ソースもWordfenceとなっていることから、“<= 1.3.9.5”を正として記載してあります。
※本記事における脆弱性情報は、当社が把握しているものだけであり、全ての脆弱性情報を網羅できているかはわかりません。
※本記事における脆弱性情報をご利用になる場合には、必ずCVE、JVN、NVDなどの情報を確認されたうえで、自己責任でご利用ください。

前述のように、Drag and Drop Multiple File Upload for Contact Form 7は一定の利用者がいる人気のアドオンであり、Web制作の現場でWordPressを利用する場合には、よくお世話になるアドオンです。

しかしながら、Drag and Drop Multiple File Upload for Contact Form 7自体のバージョンアップをしようと思っても、WordPressやPHPのバージョンアップが必要であったり、サーバーの設定が複雑であるなどの問題に直面することもあるかと思います。