WordPressのお問い合わせフォームのプラグイン「Contact Form 7」の6.2.4が、2026年10月29日に公開されました。セキュリティの修正を含む更新で、作者は早めの更新を呼びかけています。
一方で、6.2.4ではファイル添付の欄を空のまま送るとエラーで送信できなくなる不具合が見つかり、同じ日のうちに6.2.4.1で直されました。当記事では、対象のバージョン、不具合の中身、更新の手順を、公式の情報をもとにAI初心者向けにわかりやすく解説します。
Contact Form 7 6.2.4はセキュリティ修正（2026年10月29日）
公式の発表：6.2〜6.2.3に脆弱性
Contact Form 7の公式サイトによると、6.2.4はいくつかのセキュリティの修正と改善を含む更新です。脆弱性があるのは6.2〜6.2.3だけですが、セキュリティの改善はすべてのバージョンに関わるため、すべての人に6.2.4以降への更新がすすめられています。
作者の三好隆之さんも、自身のXで「セキュリティ修正なので、できるだけ早く更新を」という趣旨の投稿をしています。
>>Contact Form 7 6.2.4（Contact Form 7公式サイト）
対象のバージョン
| 使っているバージョン | 脆弱性 | やること |
|---|---|---|
| 6.2〜6.2.3 | あり | すぐに6.2.4.1へ更新 |
| 6.1以前 | 今回の対象外（公式の発表） | 6.2.4.1への更新がすすめられている |
| 6.2.4 | 修正済み | 添付欄があるなら6.2.4.1へ更新 |
| 6.2.4.1 | 修正済み | そのままでOK |
※2026年10月30日時点・Contact Form 7公式サイト、WordPress.orgのプラグインページの情報より。古いバージョンには、過去に見つかった別の脆弱性が残っている場合があります
脆弱性の中身はまだ公表されていない
2026年10月30日時点で、どんな脆弱性なのか（種類や深刻度、CVEの番号）は公表されていません。GitHubの変更履歴には、アップロードされたファイルの名前の扱いの改善や、文字の処理の見直しなどが並んでいますが、どれが脆弱性の修正にあたるかは書かれていません。
中身が分からないうちは、対象のバージョンなら、まず更新しておくのが安全です。
6.2.4で添付欄を空にすると送れない不具合、6.2.4.1で修正
何も添付していないのに、ファイル形式のエラーが出る
6.2.4に更新すると、ファイル添付の欄があるフォームで、何も添付せずに送信したときに「この形式のファイルはアップロードできません」という意味のエラー（編集部訳）が出て、送信できなくなる不具合が報告されました。
添付が必須の欄を空のまま送ったときも、本来の「入力してください」ではなく、同じファイル形式のエラーが出るとされています。
>>6.2.4で空のファイル欄がエラーになる不具合の報告（GitHub・編集部訳）
同じ日のうちに6.2.4.1で修正
作者はこの不具合を受けて修正を出し、2026年10月29日の夜（日本時間）に6.2.4.1を公開しました。報告した開発者も、修正で直ることを確かめています。
ファイル添付の欄がないフォームは影響なし
この不具合が起きるのは、ファイル添付の欄があるフォームです。お名前・メールアドレス・本文だけのお問い合わせフォームなら、6.2.4でも送信できます。とはいえ、今から更新するなら6.2.4.1にしておけば、どちらの心配もありません。
自分のサイトのバージョンの確かめ方と更新の手順
1. プラグインの画面でバージョンを確かめる
WordPressの管理画面の「プラグイン」を開き、Contact Form 7の行の「バージョン」を確かめます。6.2〜6.2.3なら、すぐに更新しましょう。
2. 6.2.4.1に更新する
同じ行に出ている「今すぐ更新」を押します。更新後に、バージョンが6.2.4.1になっていれば完了です。
サイトによっては、更新の案内が出るまで少し時間がかかる場合があります。その場合は、少し時間をおいて「ダッシュボード」→「更新」から確かめ直すか、WordPress.orgのプラグインページで最新のバージョンを確かめてください。
>>Contact Form 7（WordPress.org プラグインページ）
3. フォームから実際に送信してみる
更新が終わったら、自分のサイトのお問い合わせフォームから、テストの送信を1回して、メールが届くかを確かめておくと安心です。ファイル添付の欄があるフォームは、何も添付しない場合と、添付した場合の両方を試しておきましょう。
更新の前後で気をつけること
更新の前にバックアップを取る
プラグインの更新で、ほかのプラグインやテーマとの組み合わせで不具合が出ることもあります。レンタルサーバーの自動バックアップや、バックアップのプラグインで、元に戻せる状態にしてから更新すると安心です。
Contact Form 7の追加プラグインを使っている人は様子を見る
Contact Form 7には、ほかの開発者が作った追加のプラグインがたくさんあります。今回の不具合も、追加のプラグインの開発者が見つけて報告したものでした。追加のプラグインを使っている人は、更新後にフォームの動きを一通り確かめ、おかしなところがあれば追加のプラグインの更新情報も確認しましょう。
WordPress本体やPHPの更新も一緒に確かめる
2026年10月は、WordPress本体の7.1.4や、PHPの脆弱性「PHP2Shell」など、サイト運営者に関わるセキュリティの話が続いています。プラグインの更新のついでに、WordPress本体とPHPのバージョンも確かめておきましょう。
▶ 関連記事：WordPress 7.1.4が公開！22件の脆弱性を修正、自分のサイトは対象？更新の手順
▶ 関連記事：PHPの脆弱性「PHP2Shell」に注意！ファイアウォールにも侵害の跡、WordPressのサイトは大丈夫？
※2026年10月30日時点・Contact Form 7公式サイト「Contact Form 7 6.2.4」、WordPress.orgのプラグインページ、GitHub（rocklobster-in/contact-form-7）の変更履歴と不具合の報告より
【まとめ】Contact Form 7は6.2.4.1に更新しよう
Contact Form 7の6.2.4はセキュリティの修正で、6.2〜6.2.3を使っている人は対象です。6.2.4ではファイル添付の欄を空のまま送るとエラーで送信できなくなる不具合があったので、今から更新するなら6.2.4.1にして、更新後にテストの送信で動きを確かめておきましょう。
AIの技術・サービス・ルールは変化が速く、本記事の予測や見通しは将来を保証するものではありません。各サービスの仕様・料金は公式サイトで最新の情報をご確認ください。本記事の情報は2026年10月30日時点のものです。
