WordPressにおいて、認証を必要とせずリモートから任意のコード実行が可能となる脆弱性チェーン (通称:wp2shell)が公表されております。
(関係するCVE番号:CVE-2026-63030、CVE-2026-60137)

Webサイト管理者の方は、自サイトのWordPressのバージョンを確認し、
影響があるバージョンを使用中の場合は速やかにバージョンアップ等の対応をお願いします。

 

1.影響を受けるWordPressバージョン

① 6.8.0 ~ 6.8.5
② 6.9.0 ~ 6.9.4
③ 7.0.0 ~ 7.0.1

※6.8未満は本脆弱性の影響を受けないとの情報がありますが、
 これを機に最新の安定版へのアップデートを推奨します。

 

2.必要な対応

WordPressを最新バージョンへアップデートしてください。

 使用中のバージョン → 必要な対応

① 6.8.0 ~ 6.8.5  → 6.8.6以上にアップデート
② 6.9.0 ~ 6.9.4  → 
6.9.5以上にアップデート
③ 7.0.0 ~ 7.0.1  → 
7.0.2以上にアップデート