WordPress重大脆弱性、コメント経由でサーバー乗っ取り可能
secure-clip_編集担当
ライター
この記事のポイント
- WordPressコアに重大な脆弱性（CVE-2026-93485）が発見されました
- 匿名ユーザーが仕掛けたコメントで、管理者のサーバー操作が可能になります
- バージョン7.1.1以上への即座の更新が必須です。遅延は危険です
WordPress の重大な脆弱性「Comment2Shell」が報告されました。この脆弱性を悪用すると、誰でも公開コメント欄に隠れたスクリプトを埋め込むことができます。後に管理者がそのページを開くと、攻撃者がサーバー上でコードを実行でき、サイト全体の乗っ取りにつながります。WordPressは2024年9月17日にバージョン7.1.1で修正をリリースしました。このような重大な脆弱性は迅速な対応が不可欠です。サイト運営者は直ちに更新を行い、セキュリティを確保してください。
よくある質問
- この脆弱性は私たちのサイトに直接被害を与えるのか？
- はい。更新していないWordPressサイトは攻撃対象になります。サーバー乗っ取りなどの重大被害につながるため、直ちに更新が必要です。
- 何をすればよいのか？
- WordPressを最新版（7.1.1以上）に更新してください。既に被害がないか確認するには、セキュリティ業者への相談もお勧めします。
- 更新に時間がかかる場合、リスクを減らす方法はあるか？
- 一時的にコメント機能を無効化する、管理画面へのアクセスを制限するなどの対策が考えられます。ただし更新が根本的な解決です。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
