#Wordpress

WordPress セキュリティ問題まとめ — コアの認証不要 RCE「wp2shell」と相次ぐ管理者アカウント乗っ取り（2026年7月）

2026年7月、WordPress コアで認証不要のリモートコード実行（wp2shell）が発見され緊急パッチが配布されました。さらに人気プラグインでも管理者アカウントをまるごと奪う脆弱性が相次いで公開されています。要点と対応をまとめます。