【重要】WordPressに重大な脆弱性が発見！今すぐバージョンをご確認ください

WordPressを使ってホームページを運営している方は、早急にWordPressのバージョンをご確認ください。

2026年7月、WordPress本体（コア機能）に、Webサイトの乗っ取りにつながるおそれのある重大な脆弱性「CVE-2026-63030（通称：wp2shell）」が公表されました。

今回の脆弱性で特に注意が必要なのは、WordPressへのログインや認証を必要とせず、外部から攻撃を受ける可能性があるという点です。

また、特定のプラグインやテーマだけの問題ではなく、WordPress本体に関係するため、該当するバージョンを使用している場合は注意が必要です。

対象となるWordPressのバージョン

今回、影響を受けるとされている主なバージョンは以下です。

・WordPress 6.9.0 ～ 6.9.4
・WordPress 7.0.0 ～ 7.0.1
・WordPress 6.8.0 ～ 6.8.5 ※関連する脆弱性の影響対象

該当する場合は、以下の修正版以降へのアップデートが推奨されています。

・6.9.x → 6.9.5以降
・7.0.x → 7.0.2以降
・6.8.x → 6.8.6以降

自動更新を設定している場合でも、実際にアップデートされているか、WordPressの管理画面から確認することをおすすめします。

放置するとWebサイトを乗っ取られる可能性も

脆弱性を悪用されると、Webサイトの改ざん、不正なプログラムの設置、情報漏えい、迷惑メールやサイバー攻撃の踏み台としての悪用などにつながる可能性があります。

「小さな会社のホームページだから狙われない」とは限りません。

サイバー攻撃には、インターネット上の脆弱なWordPressサイトを自動的に探して攻撃するものもあるため、会社やサイトの規模に関係なく対策が必要です。

まずはWordPressのバージョンを確認してください

WordPressのバージョンの確認方法は以下の通り。

1. WordPressの管理画面にログイン
2. ダッシュボード
3. 更新

から現在のバージョンを確認してください。

対象バージョンの場合は、できるだけ早く安全なバージョンへのアップデートをおすすめします。

ただし、長期間アップデートしていないWordPressでは、いきなり更新するとテーマやプラグインとの互換性によってサイトに不具合が発生することがあります。

そのため、事前にバックアップを取ったうえでアップデートし、更新後にサイトの表示やお問い合わせフォームなどが正常に動作するか確認することが重要です。

WordPressのアップデートが不安な方へ

「自分のサイトが対象なのかわからない」

「アップデートしたいけど、サイトが壊れないか心配」

「何年もWordPressを更新していない」

という方は、契約している業者か弊社に御相談ください。

弊社への御相談はこちらから。

WordPressのバージョン確認やアップデート、バックアップ、セキュリティ対策など、Webサイトの安全性が気になる方は、お問い合わせフォームよりお気軽にお問い合わせください。

被害が発生してからでは、復旧に多くの時間と費用がかかることがあります。

この機会に、ぜひ一度ご自身のWordPressサイトをご確認ください。