このたび「WordPress」のコア機能において、外部からの攻撃により第三者による任意のコード実行（Webサイトの乗っ取り）を引き起こすおそれのある重大な脆弱性（CVE-2026-63030、通称「wp2shell」）が公表されました。
■影響を受けるWordPressのバージョンは次の通りです
・WordPress 7.0.0 〜 7.0.1
・WordPress 6.9.0 〜 6.9.4
・WordPress 6.8.0 〜 6.8.5
当社の「年間保守サービス」をご利用のお客様は対応バージョンにアップされていることを確認済です。
■WordPressの対応バージョンは次の通りです
・7.0.x をご利用の場合 → 7.0.2 以降
・6.9.x をご利用の場合 → 6.9.5 以降
・6.8.x をご利用の場合 → 6.8.6 以降
WordPressをご利用の方は自動更新を有効にされている場合も、実際にアップデートが完了しているかダッシュボードにてご確認ください。