Security Information
WordPressセキュリティ最新情報
脆弱性・攻撃手法・セキュリティ対策など、WordPressに関わる最新のセキュリティ情報をお届けします。
【緊急】WordPressプラグイン複数に深刻な脆弱性（CVSS 10.0含む）— Defender SecurityのMFA回避・ファイルアップロードRCEなど2026年11月最新情報
Defender Securityの2FA回避・IPスプーフィング、Ultimate Addons for Elemen…
【緊急・悪用確認済】WordPressプラグイン「Confection WordPress Cable」にCVSS 10.0の認証不要RCE脆弱性 CVE-2026-115252 — 即時削除・対策を推奨
Confection WordPress Cable（CVSS 10.0）とPrime Mover（CVSS 9.8）に…
【緊急】2026年11月、WordPressプラグイン8件にCVSS9.0以上の重大脆弱性 — 即時アップデートを推奨
2026年11月、WordPressプラグイン8件にCVSS9.0以上の重大脆弱性。RCE・ファイルアップロード・権限昇…
【速報】WordPress本体への攻撃が急増 — CVE-2026-119977への試行が24万回超、今すぐ対策を
CVE-2026-119977（WordPress本体のRCE脆弱性）への攻撃がWordfenceで24万回以上ブロック…
【Critical】Contact Form 7拡張プラグインに深刻な脆弱性 CVE-2026-102435 — 認証不要のファイル削除でRCEが可能
Ultra Addons for Contact Form 7のPDFジェネレーター機能に認証不要の任意ファイル削除脆弱…
【緊急・実被害確認】WordPress本体に深刻な脆弱性 CVE-2026-119977 — CISA KEVカタログ登録、即時7.1.4へのアップデートを推奨
WordPress 4.7〜7.1.3にTOCTOU競合条件の脆弱性（CVSS 8.1）。認証なしでRCEが可能。CIS…
WordPressのセキュリティ対策、
お任せください
