#EmDash

2026年7月23日約 4 分で読了

WordPress本体を突いた脆弱性「wp2shell」。今日やる3つの対応と、その先の設計の話

WordPress本体の2つの脆弱性（CVE-2026-63030とCVE-2026-60137）を連鎖させる攻撃「wp2shell」。影響を受けるバージョンでは、脆弱なプラグインなしで認証不要のリモートコード実行につながりえます。今日やるべき一次対応と、その先で考えたいCMS設計を、事実に沿って解説します。