平素より保守サポートをご利用いただき、誠にありがとうございます。
2026年7月17日、WordPress公式のセキュリティチームより、WordPress本体に関する2件の脆弱性を修正するアップデートが緊急でリリースされました。本記事では、今回の脆弱性の概要と、保守契約をいただいているお客様のサイトへの対応状況についてご案内いたします。
今回の脆弱性について
今回修正されたのは、次の2つの脆弱性です。
- CVE-2026-60137: 認証なしで悪用可能なSQLインジェクションの脆弱性
- CVE-2026-63030: 上記のSQLインジェクションと組み合わせることで、認証なしのリモートコード実行(サーバー乗っ取り)にまで影響が拡大する脆弱性
いずれも第三者による不正アクセスや情報漏えい、サイト改ざんにつながる可能性がある重大な脆弱性です。
攻撃者による悪用を防ぐため、WordPress公式からは技術的な詳細は現時点で公開されていません。
対象となるWordPressのバージョン
WordPress 6.8系、6.9系、7.0系をお使いの場合、それぞれ以下のバージョン未満が対象です。
- 6.8系 → 6.8.6で修正済み
- 6.9系 → 6.9.5で修正済み
- 7.0系 → 7.0.2で修正済み
WordPress公式のセキュリティチームは、脆弱性のあるバージョンで稼働しているサイトに対して自動アップデートを既に開始していますが、サイトの設定によっては自動アップデートが適用されない場合もあるため、実際に修正済みバージョンへ更新されているかのご確認を強く推奨いたします。
保守契約のお客様への対応状況
保守サポートをご契約いただいているお客様のサイトにつきましては、2026年7月18日 午前7時30分には、今回の脆弱性を修正するマイナーアップデートの適用が完了しております。ご安心ください。
ご不明な点がございましたら、お気軽にお問い合わせください。
保守契約がないお客様へ
現在保守サポートをご契約いただいていないお客様は、WordPress管理画面から手動でバージョンをご確認いただき、対象バージョンをお使いの場合は速やかに更新をお願いいたします。更新方法についてご不安な点がございましたら、お気軽にご相談ください。
お問い合わせ
今回の件に関するご質問やサイトの状況確認については、担当窓口までお気軽にお問い合わせください。