こんにちは、いつも「かつコード」のサイトをご覧いただきまして、ありがとうございます。

2026年7月17日、認証不要でリモートからの任意コード実行（RCE）につながる脆弱性が発見されました。

今回はこの脆弱性に関する緊急対応に関する案内です。

WordPressの重要な脆弱性が修正されました。当社管理サイトはすべて対応済みです。

WordPressにおいて、重要なセキュリティアップデートが公開されました。

今回の更新では、以下の2件の脆弱性が修正されています。

• CVE-2026-60137（GHSA-fpp7-x2x2-2mjf）
• CVE-2026-63030（GHSA-ff9f-jf42-662q）

WordPress 6.9以降では、これら2件の脆弱性を組み合わせることで、**遠隔からコードが実行される可能性（Remote Code Execution：RCE）**があると報告されています。

そのため、影響を受けるWordPressサイトでは、できるだけ早く最新版へのアップデートを行うことが推奨されています。

---

当社で管理しているWordPressサイトは対応完了しています

当社で保守・管理を行っているWordPressサイトにつきましては、本脆弱性の情報を確認後、対象となるすべてのサイトへのアップデート対応を完了しております。

現在、当社管理サイトについては、本件に関する対応は完了しており、通常どおりご利用いただけます。

お客様ご自身で特別な作業を行っていただく必要はありませんので、ご安心ください。

---

なぜアップデートが重要なのか

WordPressは世界中で利用されているCMSだからこそ、日々セキュリティの改善が行われています。

「アップデート」というと、新機能が追加されるイメージを持たれる方も多いかもしれません。

しかし実際には、

• セキュリティの強化
• 不具合の修正
• 動作の改善
• 新しいPHPやブラウザへの対応

など、安全にホームページを運営するための更新が数多く含まれています。

今回のようなセキュリティアップデートは、その中でも特に重要な更新です。

---

古いWordPressを使い続けるリスク

WordPressを長期間更新しないまま運営すると、

• 不正アクセス
• サイト改ざん
• マルウェア感染
• 個人情報漏えい
• サイト停止

などのリスクが高まる可能性があります。

「ホームページは公開したら終わり」ではなく、安全に運営し続けるためには、継続的なメンテナンスが欠かせません。

---

保守・管理の大切さ

ホームページは会社やお店の大切な資産です。

だからこそ、公開後も定期的なメンテナンスを行い、安全な状態を維持することが重要です。

当社では、WordPressサイトを安心してご利用いただけるよう、

• WordPress本体のアップデート
• セキュリティ情報の確認
• プラグインの更新
• 動作確認
• 必要に応じた保守対応

を継続的に行っています。

今回のような重要なセキュリティ情報についても、迅速な対応を心がけています。

---

まとめ

今回公開されたWordPressのセキュリティアップデートでは、重要な脆弱性が修正されました。

当社で保守・管理しているWordPressサイトにつきましては、対象サイトへのアップデート対応をすべて完了しております。

今後も、お客様に安心してホームページをご利用いただけるよう、セキュリティ情報の確認と迅速な対応を継続してまいります。

WordPressは、適切なメンテナンスを行うことで、長く安心して運営できるCMSです。

引き続き、安全で快適なホームページ運営をサポートしてまいります。