保守管理契約のお客様は対応完了済み｜【重要】WordPressの重大な脆弱性「wp2shell（CVE-2026-63030）」について

2026年7月19日

2026年7月17日、WordPressの重大な脆弱性「wp2shell（CVE-2026-63030）」が公表されました。

この脆弱性は、認証不要で第三者がWebサイトへ侵入し、任意のコードを実行できる可能性がある非常に深刻な内容です（Webサイトの乗っ取り）。対策が行われていない場合、サイトの改ざんやマルウェアの設置、情報漏えいなどの被害につながる恐れがあります。

本脆弱性は、認証やログインを必要とせず、
該当バージョンのWordPressをご利用の場合に影響を受けるものです。

今回の脆弱性について

今回報告された脆弱性は、以下2つの脆弱性を組み合わせることで成立する攻撃です。

CVE-2026-63030（REST APIの脆弱性）
CVE-2026-60137（SQLインジェクション）

この攻撃は「wp2shell」と呼ばれ、認証なしで攻撃を受ける可能性があるため、WordPressでは修正版が公開されています。

影響を受けるWordPressのバージョン

以下のバージョンをご利用中で、まだアップデートがお済みでない場合は、速やかに更新してください。
下記のバージョンに当てはまらない方でも、最新版へ更新が必要です。
しばらく更新してない方は、いきなり更新するとPHPエラー、レイアウト崩れが起こる可能性があるので専門業者へご相談ください。

現在のバージョン	更新先
6.9.0～6.9.4	6.9.5以上
7.0.0～7.0.1	7.0.2以上
6.8.0～6.8.5	6.8.6以上

弊社で保守管理をご契約中のお客様へ

弊社でホームページの保守管理をご契約いただいているお客様につきましては、今回の脆弱性に対するWordPressの更新対応はすべて完了しております。

修正版へのアップデートを実施しておりますので、安心してホームページをご利用ください。

セキュリティ対策は継続的な運用が重要です

WordPressは、国内のCMS（コンテンツ管理システム）市場においては約8割という圧倒的なシェアを誇ります。

大切なのは、脆弱性が公表された際に迅速にアップデートを行い、安全な状態を維持することです。

脆弱性が公表されることだけを見ると不安に感じるかもしれませんが、問題が見つかった際に迅速に修正版が提供され、多くの利用者が早期に対策できる点は大きな強みといえます。

弊社では、WordPress本体・プラグイン・テーマの更新状況を継続的に確認し、セキュリティアップデートや保守管理を実施しております。

一方で、利用者が少ないCMSやシステムでは、脆弱性が発見されにくかったり、発見されても情報が広く共有されないケースもあります。

ホームページは公開して終わりではなく、定期的なメンテナンスを行うことで、安全かつ安心して運用し続けることができます。

「更新方法が分からない」「万が一の際はすぐに対応してほしい」「脆弱性などの情報が公開されたら、対応しておいてほしい」という方は、ぜひ弊社のWordPress保守管理サービスをご相談ください。

ホームページを安心して運用いただけるよう、継続的な保守・管理をサポートいたします。

弊社ではセキュリティを意識したホームページ制作を行なっております。ホームページの新規制作やリニューアルをご検討中の方はお気軽にご相談ください。