WordPressの脆弱性対策「wp2shell」に関するお知らせ

2026年7月に、WordPressコアにおける重大なセキュリティ脆弱性が公開されましたのでご案内です。

これら 2 件の脆弱性の組み合わせにより、遠隔でのコード実行が生じる可能性があります。

WordPressの脆弱性対策について(CVE-2026-60137、CVE-2026-63030：wp2shell)（IPA 独立行政法人 情報処理推進機構）

引用：

影響を受けるシステム

• WordPress 6.9.0 – 6.9.4
• WordPress 7.0.0 – 7.0.1

なお、CVE-2026-60137（GHSA-fpp7-x2x2-2mjf）は、WordPress 6.8.0 – 6.8.5 も影響を受けます。
また、WordPress 6.8 より前のバージョンは、これらの脆弱性の影響を受けないとされています。

WordPressの脆弱性対策について(CVE-2026-60137、CVE-2026-63030：wp2shell)（IPA 独立行政法人 情報処理推進機構）

実際に攻撃も始まっているようです。代理店の顧客サイトが攻撃をされてダウンをしました。バックドアまで仕掛けられて、復旧しても再度攻撃されたというケースも！

弊工房でも企業サイトの復旧作業を請け負いましたが、攻撃されてからの復旧は、大変なコストを要します。費用はもちろん、顧客獲得の機会損失、担当者の心労など、負担が大きくのしかかります。

そうならないためにも、管理画面にログインをして、至急、自動更新によってバージョンアップされているかどうかを確認し、バージョンアップされていない場合には手動でのバージョンアップを検討しましょう。

「見てもよくわからないんですけど……」という社長、WEB担当者さんがおられましたら、弊工房で承れますので、早めにご連絡くださいね！