「WordPress」に複数の脆弱性 - 連鎖でRCEのおそれ

CVE番号を採番したWPScanでは、「CVE-2026-63030」について共通脆弱性評価システム「CVSSv3.1」のベーススコアを「9.8」、重要度を「クリティカル（Critical）」と評価した。「CVE-2026-60137」についてはCVSS基本値を「5.9」、重要度を「中（Medium）」としている。

一方、米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）では「CVE-2026-63030」のCVSS基本値を「7.5」、重要度を「高（High）」と分析。「CVE-2026-60137」についてはCVSS基本値を「9.1」として「クリティカル（Critical）」とするなど、評価に差も見られる。

開発チームでは、「同7.0.2」「同6.9.5」「同6.8.6」にて脆弱性を修正した。自動更新が有効となっているサイトに対しては更新が開始される。

また管理画面の「更新」から手動で適用することが可能となっており、利用者に早急なアップデートを呼びかけている。

（Security NEXT - 2026/07/21 ） ツイート

PR

関連記事

「Roundcube Webmail」にセキュリティ更新 - 複数の脆弱性を解消
ウェブサーバ「nginx」に複数脆弱性 - 3件が「クリティカル」との評価も
Progress製データ連携ツール向けAIエージェント定義ファイルに脆弱性
「Node.js」のセキュリティアップデート - 10月21日以降に公開予定
「Fortinet」「BeyondTrust」の脆弱性悪用に注意喚起 - 米当局
「XenServer」「Citrix UniconOS」など3製品に脆弱性 - 修正版を公開
Adobe、アドバイザリ11件を公開 - 深刻な脆弱性にも対処
Atlassian製品や複数セキュリティ製品など、脆弱性5件の悪用に注意喚起 - 米CISA
「Chrome」にセキュリティアップデート - 前回更新から2日
「Drupal」に脆弱性 - 拡張モジュールとの組み合わせで深刻な影響も