【重要】WordPressの重大脆弱性に関するご案内 - 名古屋のホームページ制作会社 花のや

WordPressにおいて、未認証の第三者が外部から不正に攻撃できる可能性のある、重大な脆弱性が確認されました。

今回の脆弱性は「wp2shell」と呼ばれており、条件によっては管理画面へのログイン情報がなくても、WordPressサイトが不正に操作される可能性があります。
特に、WordPress本体の以下のバージョンを利用している場合は、早急な確認・更新が必要です。

・WordPress 6.9.0〜6.9.4
・WordPress 7.0.0〜7.0.1

対策として、WordPress本体を修正版へ更新する必要があります。

弊社で管理・保守を行っているサイトにつきましては、対象バージョンの確認および必要な対応を順次進めてまいります。
保守契約をいただいていないお客様については作業をご希望の場合は、ご発注いただいたうえで、弊社にて更新作業を実施いたします。

なお、WordPressの自動更新が有効になっている場合でも、念のため最新バージョンへ更新されているか確認することを推奨いたします。
万が一、管理画面やサイト表示に異常が見られる場合は、弊社までご連絡ください。

何卒よろしくお願いいたします。