WordPressの重大な脆弱性（CVE-2026-60137、CVE-2026-63030：wp2shell）について

現在、WordPress本体に関する重大な脆弱性「CVE-2026-60137」および「CVE-2026-63030（通称：wp2shell）」が公表され、注意喚起が行われています。

この脆弱性を悪用されると、サイトが改ざんされたり、不正なプログラムを設置されたりするなど、深刻な被害につながる可能性があります。

対象となるサイト

今回の脆弱性は、WordPress本体の特定バージョンをご利用中のサイトが対象です。
特に以下のバージョンをご利用の場合は、早急な対応をおすすめします。

• WordPress 6.8.0 ～ 6.8.5
• WordPress 6.9.0 ～ 6.9.4
• WordPress 7.0.0 ～ 7.0.1

想定される被害

脆弱性が悪用された場合、次のような被害が発生するおそれがあります。

• ホームページの改ざん
• 不正な管理者アカウントの追加
• マルウェアやバックドアの設置
• お問い合わせ情報や会員情報などの漏えい
• スパムメールの送信や他サイトへの攻撃の踏み台として悪用される
• 検索エンジンから「危険なサイト」と判定される

被害に気付かないまま運用を続けてしまうケースもあるため、早めの確認が重要です。

ご確認いただきたいこと

まずは、WordPressの管理画面から現在のバージョンをご確認ください。
「ダッシュボード」→「更新」から、現在ご利用中のWordPressのバージョンを確認できます。
対象バージョンをご利用の場合は、修正版へのアップデートをご検討ください。
あわせて、以下の点も確認することをおすすめします。

• WordPress本体を最新版へ更新する
• プラグイン・テーマも最新版へ更新する
• 不審な管理者ユーザーが追加されていないか確認する
• 定期的にバックアップを取得する

古いWordPressをご利用の場合

今回の脆弱性の対象外であっても、サポートが終了している古いバージョンのWordPressを利用している場合は、別の脆弱性が残っている可能性があります。
「対象ではないから安全」というわけではありませんので、長期間アップデートを行っていない場合は、この機会にバージョンの見直しをおすすめします。

お困りの際はご相談ください

「自分のサイトが対象か分からない」「更新すると表示が崩れないか心配」「安全にアップデートしたい」といったお悩みがございましたら、お気軽にご相談ください。
当社では、WordPressサイトのバージョン確認やアップデート、バックアップ取得、動作確認などもサポートしております。
大切なホームページを安全に運用するためにも、早めの点検・対策をおすすめします。