CVE-2026-60137
malware-log.hatenablog.com 【脆弱性の内容】 (★: TT 脆弱性 Blog 内の詳細記事リンク) ★ CVE公開日 CVE登録日 CVE番号 NVD ベンダー CVSS v4 CVSS v3 CWE 脆弱性 KEV公開日 備考 ★ 2026/07/17 2026/07/17 CVE-2026-63030 NVD WordPress - 9.8(WPScan)7.5(C…
【要点】 ◎WordPress脆弱性チェーン「wp2shell」の修正版公開直後から攻撃が急増し、9日間で約195万件を検知。分散型攻撃への対策にはIP遮断だけでなくリクエスト内容による検知が重要とされた (ScanNetSecurity)
【要点】 ◎WordPress脆弱性チェーン「wp2shell」は公表当日に攻撃が前日比277倍へ急増し、9日間で約195万件を検知した。CVSS評価の差に左右されず、迅速な更新と多層防御が重要と分析している。
vul.hatenadiary.com 【脆弱性内容】 (★: TT 脆弱性 Blog 内の詳細記事リンク) ★ CVE公開日 CVE登録日 CVE番号 NVD ベンダー CVSS v4 CVSS v3 CWE 脆弱性 KEV公開日 備考 ★ 2026/07/17 2026/07/17 CVE-2026-60137 NVD WordPress - 5.9(WPScan)9.1(CISA-ADP) …
【要点】 ◎CISAはWordPress、Langflow、DD-WRTの実際に悪用されている脆弱性4件をKEVへ追加し、利用者へ速やかな更新と対策を呼びかけた (Security NEXT)
【要点】 ◎WordPressは連鎖によりリモートコード実行につながる2件の脆弱性を修正し、影響を受ける利用者へ速やかな更新を呼びかけている (Security NEXT)
【要点】 ◎WordPressに認証不要でリモートコード実行が可能な緊急脆弱性が見つかり、開発チームは強制自動更新を実施して即時更新を呼びかけている (ITmedia)
【要点】 ◎WordPressコアの重大な「wp2shell」脆弱性に対する公開PoCと実際の悪用が確認され、管理者には直ちに6.9.5または7.0.2への更新が求められている (BleepingComputer)
【要点】 ◎WordPressコアに認証不要でコード実行へ至る「wp2shell」脆弱性が判明し、PoCも公開されたため、対象バージョンは速やかな更新が必要となる (The Hacker News)
