「WordPress」のコア機能において、
外部からの攻撃により第三者による任意のコード実行（Webサイトの乗っ取り）を引き起こすおそれのある、
重大な脆弱性（CVE-2026-87902）が公表されております。
影響を受けるWordPressのバージョンは、4.7.x系 〜 7.1.x系で、9月17日に公開された v7.1.1 などの直近バージョンも影響を受けるようです。
本脆弱性は、認証やログインを必要とせず、上記に該当するバージョンのWordPressにおいて特定のテーマ利用や、
設定変更されている場合に攻撃の対象となる可能性があります。
バージョンアップをご希望のお客様もお気軽にご相談ください。