[お知らせ] 【重要】WordPressの重大な脆弱性（wp2shell／CVE-2026-63030）に関する注意喚起

平素より弊社サービスをご利用いただき、誠にありがとうございます。

このたび、コンテンツ管理システム「WordPress」のコア機能において、認証を必要とせず第三者による任意のコード実行（サイトの乗っ取り）につながるおそれのある重大な脆弱性（CVE-2026-63030、通称「wp2shell」）が公表されました。連携して悪用されるSQLインジェクションの脆弱性（CVE-2026-60137）も含まれます。

本脆弱性は認証・ログイン不要で、導入プラグイン・テーマの有無にかかわらず、該当バージョンのWordPressを利用するすべての環境が影響を受けます。WordPressをご利用の方は、至急ご確認ください。

影響を受けるバージョン

• WordPress 6.9.0 〜 6.9.4
• WordPress 7.0.0 〜 7.0.1
• WordPress 6.8.0 〜 6.8.5（連携するSQLインジェクションの影響対象）

お客様へのお願い（恒久対策）

ご利用中のWordPressを、以下の修正版以降へ速やかにアップデートしてください。

• 6.9.x → 6.9.5 以降
• 7.0.x → 7.0.2 以降
• 6.8.x → 6.8.6 以降

※自動更新を有効にされている場合も、管理画面で実際にアップデートが完了しているかご確認ください。

サーバー事業者による暫定対策について

一部のレンタルサーバー事業者では、攻撃経路となる REST API のバッチエンドポイント（/wp-json/batch/v1）への通信を遮断する暫定対応が行われています。この影響で、当該 API を利用するプラグイン・テーマ・外部連携・独自機能が一時的に正常動作しない場合があります。詳細はご契約のサーバー事業者からのお知らせをご確認ください。

弊社CMS（VosCMS）をご利用のお客様へ

弊社の自社CMS「VosCMS」で構築されたサイトは、本 WordPress の脆弱性の影響を受けません。安心してご利用ください。WordPress サイトのアップデート対応やセキュリティに関するご不明点は、弊社までお気軽にお問い合わせください。

【参考（外部リンク）】
・スターレンタルサーバー お知らせ：https://www.star.ne.jp/news/detail.php?view_id=14373
・WordPress 公式および JVN／NVD 等の公式発表もあわせてご確認ください。

2026年7月23日
株式会社ザボスECO研究所