WEB STUDIES

もっともっと、もっと先へ。株式会社アットワークMore and more,
further and further.

Tips

2026年7月23日

WordPressの緊急脆弱性「wp2shell」、影響の有無をURLだけで確認できる無料チェックツールが公開されました

2026年7月22日に株式会社ロケッタ(本東京都渋谷区)はURLを入力するだけで、WordPressの緊急脆弱性「wp2shell」(CVE-2026-60137 / CVE-2026-63030)の影響を受けるかどうか確認するツール「wp2shell 影響チェック」を公開されました。登録不要で誰でも利用できるツールです。

wp2shell影響チェック【無料・登録不要】
https://check.patchon.jp

wp2shellは、WordPress本体の2つの脆弱性(CVE-2026-60137のSQLインジェクションとCVE-2026-63030のREST APIバッチ処理の不備)を組み合わせた攻撃です。ログインや管理者権限なしに、外部からコードを実行される恐れがあり、深刻度は「緊急」と評価されています。特別なプラグインを導入していない標準構成のサイトも対象です。

影響を受けるバージョン: 6.9.0〜6.9.4および7.0.0〜7.0.1(SQLインジェクション単体では6.8.0〜6.8.5)
修正版: 7.0.2 / 6.9.5 / 6.8.6(公開済み)

コメントを残す

メールアドレスが公開されることはありません。 が付いている欄は必須項目です


一覧に戻る