SECURITY INFORMATION
WordPressセキュリティ最新情報
WordPress・プラグイン・テーマ・動作環境に関する脆弱性情報や攻撃情報を随時更新しています。
-
【緊急】2026年11月、WordPressプラグイン8件にCVSS9.0以上の重大脆弱性 — 即時アップデートを推奨
2026年11月、WordPressプラグイン8件にCVSS9.0以上の重大脆弱性。RCE・ファイルアップロード・権限昇格・SQLインジェクションなど。即時アップデートを推奨。
-
【速報】WordPress本体への攻撃が急増 — CVE-2026-119977への試行が24万回超、今すぐ対策を
CVE-2026-119977（WordPress本体のRCE脆弱性）への攻撃がWordfenceで24万回以上ブロック。7.1.4未適用のサイトは即時対応が必要。攻撃の手口と防衛策を解説。
-
【Critical】Contact Form 7拡張プラグインに深刻な脆弱性 CVE-2026-102435 — 認証不要のファイル削除でRCEが可能
Ultra Addons for Contact Form 7のPDFジェネレーター機能に認証不要の任意ファイル削除脆弱性。wp-config.php削除によるRCEが可能。CVSS 9.8、即時無効化を推奨。
-
【緊急・実被害確認】WordPress本体に深刻な脆弱性 CVE-2026-119977 — CISA KEVカタログ登録、即時7.1.4へのアップデートを推奨
WordPress 4.7〜7.1.3にTOCTOU競合条件の脆弱性（CVSS 8.1）。認証なしでRCEが可能。CISA KEV登録済・実攻撃確認。7.1.4へ即時アップデートを。
