平素は、株式会社ワイコムパブリッシングシステムズのWeb制作および保守運用サービスをご利用いただき、誠にありがとうございます。
2026年7月18日（日本時間）、世界中で利用されているWebサイト構築システム「WordPress（ワードプレス）」において、極めて深刻な脆弱性（セキュリティ上の欠陥）が発表され、緊急のセキュリティアップデートが公開されました。
本記事では、今回の脆弱性の概要と、弊社にて保守管理を承っておりますお客様のWebサイトへの対応状況についてご報告いたします。
1. 脆弱性の概要について（CVE-2026-63030 / CVE-2026-60137）
今回発見された脆弱性（通称：wp2shell）は、セキュリティ専門機関において「最高警戒レベル（緊急）」と評価されています。
通常、Webサイトの裏側（データベース）を操作するにはIDとパスワードによるログインが必要ですが、今回の欠陥を悪用されると、パスワード等の認証を一切行わずに、外部から不正に管理者権限を取得されたり、データベースを直接操作されたりする恐れがあります。 これにより、顧客情報の漏洩や、サイトの完全な乗っ取り、悪意のあるプログラムの埋め込みなどの重大な被害に繋がる危険性が指摘されています。
2. 影響を受けるWordPressのバージョン
今回の脆弱性は、以下のバージョンをご利用中のWebサイトが対象となります。
- WordPress 7.0系（7.0.0 〜 7.0.1）
- WordPress 6.9系（6.9.0 〜 6.9.4）
- WordPress 6.8系
※上記に対する安全な修正版として、それぞれ「7.0.2」「6.9.5」「6.8.6」がリリースされています。
3. 弊社の対応状況とお客様へのお願い
【保守運用サービスをご契約中のお客様へ】 弊社にてサーバー管理および保守運用を承っておりますお客様につきましては、弊社エンジニアチームが対象サイトの調査を完了しております。
該当するバージョンをご利用中のお客様のWebサイトには、弊社システムを通じて順次、緊急のアップデート対応を実施、ならびに個別のご案内をご連絡させていただいております。 また、弊社が提供する次世代インフラ基盤（ExaPress / Cloudflare）をご導入いただいているサイトにおきましては、クラウド型WAF（Webアプリケーションファイアウォール）により、アップデート適用前の段階から今回の脆弱性を狙った攻撃をネットワークの境界で自動的にブロック（遮断）するよう緊急措置を適用済みですので、どうぞご安心ください。
【他社サーバー・自社管理にて運用中のお客様へ】 保守契約外で、お客様ご自身や他社様にてサーバー管理を行っている場合は、至急WordPressのバージョンをご確認いただき、最新版（7.0.2 等）へのアップデートを強く推奨いたします。 万が一、アップデートの手順がご不明な場合や、セキュリティ対策（WAFの導入など）にご不安がある場合は、弊社担当ディレクターまたはお問い合わせ窓口までお気軽にご相談ください。
弊社は今後も、お客様のビジネスの基盤であるWebサイトをサイバー攻撃の脅威から守り、安全・快適にご利用いただけるよう、最新のセキュリティ情報の収集とインフラの強化に努めてまいります。
引き続き、株式会社ワイコムパブリッシングシステムズをよろしくお願い申し上げます。