WordPressの脆弱性「wp2shell」にご注意ください

2026年7月、WordPressの一部バージョンに、重大なセキュリティ上の脆弱性が見つかりました。
wp2shellと呼ばれる今回の脆弱性は、WordPressにログインしていない第三者から攻撃される可能性があります。

どのWordPressが対象？

以下のバージョンが影響を受けます。
　
・WordPress 6.8.0～6.8.5
・WordPress 6.9.0～6.9.4
・WordPress 7.0.0～7.0.1
　

　
現在のWordPressのバージョンが分からない方は、管理画面の「ダッシュボード」→「更新」から確認できます。

まずはWordPressを最新の状態に

対象バージョンを使用している場合は、WordPress本体をアップデートしましょう。
アップデートの前には、万が一に備えてサイトのバックアップ取得をおすすめします。
また、WordPress本体だけでなく、プラグインやテーマも最新の状態にしましょう。
　

定期的なバックアップとメンテナンス、できていますか？

万が一、サイトが改ざんされたり、アップデートで不具合が発生した場合にも、バックアップがあれば正常だった状態に復旧できる可能性があります。
また、WordPress本体だけでなく、プラグインやテーマも定期的にアップデートすることが重要です。

「更新したいけど、壊れないか心配」という方へ

WordPressのアップデートは、プラグインやテーマとの互換性によって表示が崩れたり、機能が動かなくなったりする場合があります。

特に、

・長期間WordPressを更新していない
・何年も前から使っているテーマがある
・プラグインをたくさん使用している
・独自にカスタマイズしている
・WordPressのバージョンが分からない
・バックアップ方法が分からない

WordPressのアップデートを代行します

「自分で更新するのは不安……」という方へ…

サイトの状況を確認したうえで、安全にアップデートできるよう対応します。
今回のwp2shell対策だけでなく、WordPressのセキュリティ対策やアップデートについてもお気軽にご相談ください。

まとめ

便利で多くのサイトに利用されているWordPressですが、利用者が多いからこそセキュリティリスクへの対策が重要です。
安心して使い続けるためにも、定期的なメンテナンスをおすすめします。

「アップデートするのが不安」
「定期的なメンテナンスを任せたい」
「サイトの改修を行いたい」
など、お困りのことがございましたら、お気軽にご相談ください。

　
　
お見積もり・お申し込み・お問い合わせはこちら
　
　

この記事を読んだ方はこちらも読まれています

WordPress管理画面にログインできなくなったのはデータベースの容量制限が原因だった！ 便利さ、手軽さを求めてWordPressでのサイト運用を選択したはずが、逆に苦労していないですか？ デザインそのままMovable Type→WordPress移行 Snow Monkey Formsのセレクトボックスにカスタム投稿タイプの記事を表示する方法