脆弱性·重大

WordPress サイト：更新中の欠陥でコードを実行される恐れ

修正ありすでに攻撃に使われていますサイト運営者に影響

WordPress Core

あなたへの影響

あなたには目に見える影響はありません。サイト管理者は更新が必要です。

WordPress が自分自身を更新する仕組みの欠陥により、アカウントのない攻撃者が更新中にサイトを乗っ取れます。修正版が出ており、CISA は攻撃者がすでに悪用していると述べています。

発生 2026年10月28日更新 2026年11月4日

どうすればいい？

あなた: 特にありません。
ウェブサイトやアプリを運営している場合: 今すぐ WordPress を 7.1.4（またはお使いの系統の修正版）に更新し、wp-content/upgrade/ への Web アクセスを遮断してください。サイトが侵害されていないか確認してください。

修正あり · 2026年11月3日
CISA が CVE-2026-119977 を悪用が確認された脆弱性カタログに追加。攻撃者が利用しています。Wordfence は修正公開後、数千件の探査リクエストを確認していました。
CISA
修正あり · 2026年10月28日
WordPress 7.1.4 が、リモートコード実行につながり得る更新処理の弱点を修正。4.7 までの古い系統の修正も順次提供されます。
WordPress