Office workplace with laptop and potted plant on white wood table for background, Work from home concept

 

⚠️ WordPressをご利用のお客様へ
セキュリティに関する重要なお知らせ

こんにちは、アートフレア株式会社です。

2026年7月、WordPress本体において、「wp2shell（CVE-2026-63030）」と呼ばれる重大な脆弱性が公表されました。

この脆弱性は、WordPress本体の問題であり、プラグインやテーマの有無に関わらず、対象バージョンをご利用のサイトに影響する可能性があります。

また、ログイン認証を必要とせず攻撃が可能であることから、Webサイトが改ざんされたり、不正なプログラムを実行されたりする恐れがあり、非常に危険度の高い脆弱性とされています。

今回の脆弱性で懸念されること

この脆弱性を悪用された場合、次のような被害が発生する可能性があります。

  • Webサイトの乗っ取り
  • 不正なプログラム（Webシェル）の設置
  • Webサイトの改ざん
  • 個人情報や管理情報の漏えい
  • マルウェア配布サイトへの誘導
  • サーバーが不正利用される可能性

現在、この脆弱性を悪用した攻撃が懸念されており、対象バージョンをご利用の場合は、できるだけ早く対策を実施することをおすすめします

弊社にてサーバーをご利用のお客様について

弊社にてサーバーをご利用いただいているお客様につきましては、サーバー会社による緊急対策として、
2026年7月19日午前6時30分頃、この脆弱性の攻撃経路となるREST API（/wp-json/batch/v1）へのアクセスを遮断する対策が実施されています。

この対応により攻撃リスクは軽減されていますが、被害を防ぐための暫定的な措置であり、根本的な解決ではありません。

なお、通常のWebサイトの閲覧やWordPress管理画面の操作には影響ありませんが、「batch v1」のREST APIを利用している一部のプラグインやテーマ、外部システムとの連携機能、独自開発機能については、一時的に正常に動作しない場合があります。

アップデートが必要な理由

    今回のサーバー側対策は、あくまでも攻撃を防ぐための応急的な措置です。

    根本的な対策は、WordPress本体を修正版へアップデートすることです。

    • WordPress 6.9.x → 6.9.5以降
    • WordPress 7.0.x → 7.0.2以降
    • WordPress 6.8.x → 6.8.6以降

    ご相談窓口のご案内

    対象バージョンをご利用の場合は、速やかにアップデートされることをおすすめします。

    なお、WordPressのバージョンアップは、テーマやプラグインとの互換性によって不具合が発生する場合があります。

    「自分で更新するのは不安」「業務に影響が出ないよう安全にアップデートしたい」というお客様は、弊社にてバージョンアップ作業を承っております。
    事前確認からアップデート、動作確認まで対応いたしますので、お気軽にご相談ください。

    サポート専用ダイヤル: 050-5794-4348

    【お願い】

    安全のため、WordPress本体、プラグインやテーマは常に最新の状態にアップデートすることを強く推奨します。