2026年7月17日(米国時間)、WordPress本体の緊急度Criticalの脆弱性「WP2Shell」を修正したバージョンが公開されました。本脆弱性の影響を受けるバージョンは6.9.0〜6.9.4および7.0.0〜7.0.1で、修正版として6.9.5 / 7.0.2が提供されています。
「GMOサイバー攻撃ネットde診断 ASM」をご利用のお客様には、7月18日に注意喚起をご案内済みです。WordPressをご利用の方は、稼働中のバージョンをご確認のうえ、更新をお願いいたします。
▼対応の経緯と確認ポイントは、以下のコラムをご覧ください。
WordPress「WP2Shell」対応の記録 – 重大脆弱性が公開された日、ASMは何をするのか