「WordPress」に複数の脆弱性 - 連鎖でRCEのおそれ

CVE番号を採番したWPScanでは、「CVE-2026-63030」について共通脆弱性評価システム「CVSSv3.1」のベーススコアを「9.8」、重要度を「クリティカル（Critical）」と評価した。「CVE-2026-60137」についてはCVSS基本値を「5.9」、重要度を「中（Medium）」としている。

一方、米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）では「CVE-2026-63030」のCVSS基本値を「7.5」、重要度を「高（High）」と分析。「CVE-2026-60137」についてはCVSS基本値を「9.1」として「クリティカル（Critical）」とするなど、評価に差も見られる。

開発チームでは、「同7.0.2」「同6.9.5」「同6.8.6」にて脆弱性を修正した。自動更新が有効となっているサイトに対しては更新が開始される。

また管理画面の「更新」から手動で適用することが可能となっており、利用者に早急なアップデートを呼びかけている。

（Security NEXT - 2026/07/21 ） ツイート

PR

関連記事

Node.js向け解凍ライブラリにDoS脆弱性 - ディスク枯渇のおそれ
Chromeにアップデート - 「クリティカル」など脆弱性7件を解消
「SharePoint Server」の複数脆弱性悪用で対策呼びかけ - 米当局
データ分析可視化製品「Ivanti Xtraction」に複数脆弱性
「FortiOS」に複数脆弱性 - アップデートで修正
「Microsoft Defender」に権限昇格の脆弱性 - 修正を実施
「Firefox」にクリティカル脆弱性 - 攻撃コード公開、悪用は未確認
「nginx」に複数脆弱性、「クリティカル」も - 修正版を公開
「Dell PowerFlex」に深刻な脆弱性 - 6月の更新で修正済み
米CISA、「FortiSandbox」「SharePoint」の脆弱性悪用を警告